RARLAB WinRAR < 7.23 堆積型緩衝區溢位 (CVE-2026-14191)
high Nessus Plugin ID 324970
語言:
概要
遠端 Windows 主機中有一個應用程式受到堆積型緩衝區溢位弱點影響。說明
遠端 Windows 主機上安裝的 RARLAB WinRAR 版本低於 7.23。因此受到堆積型緩衝區溢位弱點影響：- RAR5 回復磁區 (.rev) 剖析器中存在超出邊界堆積寫入弱點。只有在處理集合中的第一個 .rev 檔案時，才會調整 RecItems 向量的大小，後續的 .rev 檔案會提供獨立的 RecNum 值，但該值從未與 RecItems 的實際大小進行驗證。一組特製的 .rev 檔案可以在配置的記憶體後，以攻擊者控制的偏移量寫入攻擊者控制的值，從而損毀相鄰的堆積物件。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2026-14191)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 RARLAB WinRAR 7.23 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 324970
檔案名稱: winrar_7_23.nasl
版本: 1.3
類型: Local
代理程式: windows
系列: Windows
已發布: 2026/7/3
已更新: 2026/7/17
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.04
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-14191
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:rarlab:winrar
必要的 KB 項目: installed_sw/RARLAB WinRAR, SMB/Registry/Enumerated
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/6/30
弱點發布日期: 2026/6/30
參考資訊
CVE: CVE-2026-14191
IAVA: 2026-A-0681, 2026-A-0721