CVE-2023-38831 是 WinRAR 中的一个远程代码执行（RCE）漏洞，影响 6.23 之前的 WinRAR 版本。攻击者可以利用该漏洞：恶意压缩包中同时包含一个正常文件和一个与该文件同名的文件夹。通常，该文件夹包含恶意软件，当受害者试图打开看似无害的文件时，恶意软件会被执行。
在此示例 RAR 文件中，有一个良性的 PDF 文件，而文件夹内则包含一个携带恶意软件的可执行文件。
如果受害者使用的是 6.23 之前的 WinRAR 版本，并试图打开看似无害的 PDF 文档，恶意软件将被执行。
