### [WinRAR v7.23 x64 汉化版 压缩文件管理器](https://yziti.com/article/324)

**Published:** 2026-08-24T06:06:43

**Author:** 请叫我好人

**Excerpt:** WinRAR 是一款深受全球用户喜爱的文件压缩与解压工具，专为 Windows 平台设计，支持多种压缩文件格式…

WinRAR 是一款深受全球用户喜爱的文件压缩与解压工具，专为 Windows 平台设计，支持多种压缩文件格式

同时集成密码管理、分卷压缩、安全扫描等多项实用功能。

可创建 / 解压 RAR、ZIP 文件，以及解压 7Z、CAB、JAR 等多种格式一键创建自解压文件，无需安装解压工具，双击即可在其它电脑上完成解压  
支持 AES 加密压缩，以及密码保存、自动匹配功能，解压体验安全又省心

支持创建分卷压缩文件，可自定义分卷大小，便于大文件分段传输与存储

![](https://ui.yziti.com/wp-content/uploads/2026/08/20260824060154120956.png)

版本 7.23

1\. 修复了 RAR5 恢复卷数据重建代码中的堆溢出漏洞。它影响 WinRAR、RAR  
和 UnRAR。 UnRAR.dll 库不包括恢复卷处理，因此不受影响。

我们感谢 Securin Labs 的 Arjun Basnet 让我们了解此安全问题。

2\. 当通过 WinRAR、RAR、UnRAR 或 UnRAR.dll 库提取特制的 RAR 压缩包时，  
即使没有 -ola 开关，也可以创建指向目标文件夹之外的符号链接。

即使在多个提取命令的情况下，进一步检查提取代码也可以防止将文件放入  
此类文件夹，从而排除基于 WinRAR、RAR 或 UnRAR 提取的路径遍历攻击的  
可能性。它限制了其他工具使用此符号链接来存储文件的情况的潜在威胁。

我们感谢 scofaild23-bnomran 让我们了解此安全问题。

3\. 7zxa.dll 7z 提取库已更新至版本 26.02，以包含库开发人员修复的错误和  
漏洞。

4\. 即使在命令行、配置文件或 RARINISWITCHES 环境变量中指定了 -idc，开  
关 -iver 也会打印 RAR 版本。之前 -idc 阻止了 -iver 操作。

此外，-iver 输出中还添加了一个新行字符。

此版本汉化作者@烈火

**Tags:** 解压缩工具

**Categories:** 应用工具

---