Todo el mundo conoce WinRAR y ya ha probado esta herramienta dedicada a archivos comprimidos. Aunque ha sido una presencia constante, su nombre ha vuelto a ser el centro de atención desde hace bastante tiempo, debido a las nuevas características de Windows 11. Ahora se repite, pero por razones mucho peores. Tiene un fallo de seguridad muy grave y necesita ser actualizado.
Un grave fallo de seguridad en WinRAR
Aunque es una herramienta de pago y existen competidores gratuitos, WinRAR siempre ha sido la elección de muchos usuarios. Las razones son a menudo personales e incluso con el prometedor soporte de Windows 11 para nuevos archivos, muchos han optado por seguir con esta propuesta.
Dado que la evidencia de calidad brindada en el pasado es la opción lógica para muchos, ahora surge una pregunta importante. ¿Es una herramienta segura o no? El motivo se deriva de una falla de seguridad muy grave descubierta por un investigador de seguridad de Zero Day Initiative.
Lo que era reveló es que WinRAR tiene una falla que permite a cualquier atacante ejecutar otras aplicaciones en Windows. Esto representa un problema grave, ya que puede ser utilizado para abrir la puerta a otros ataques y hace que estos sistemas sean vulnerables.
La solución es actualizar esta aplicación.
El problema surge de la falta de una validación adecuada de los datos proporcionados por los usuarios. Esto puede conducir a un acceso a la memoria después del final de un búfer asignado. Al forzar la apertura de un archivo, su grado de gravedad acaba perdiendo algunos puntos.
El investigador de seguridad informó la falla encontrada a WinRAR el 8 de julio. La empresa trató de solucionar el problema, teniendo liberado versión 6.23 el 2 de agosto, con este arreglo y el fin de la vulnerabilidad.
Por lo tanto, es urgente actualizar WinRAR a la última versión para aliviar los problemas. Con el soporte de prueba de Microsoft para archivos RAR, 7-Zip y GZ en Windows 11, la necesidad real de este software está en duda.
