遠端 Windows 主機上安裝的 RARLAB WinRAR 版本早於 7.23。因此，它會受到堆積型緩衝區溢位弱點的影響：

  - RAR5 回復磁區 （.rev） 剖析器中存在越界堆積寫入。只有在處理集合中的第一個 .rev 檔案時，才會調整 RecItems 向量的大小;後續的 .rev 檔案會提供獨立的 RecNum 值，永遠不會針對 RecItems 的實際大小進行驗證。一組特製的 .rev 檔案可以在超過配置的攻擊者控制偏移量寫入攻擊者控制的值，從而損毀相鄰的堆積物件。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2026-14191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RARLAB WinRAR < 7.23 堆積型緩衝區溢位（CVE-2026-14191）

high Nessus Plugin ID 324970

版本 1.1

偵測

RARLAB WinRAR < 7.23 堆積型緩衝區溢位 （CVE-2026-14191）

high Nessus Plugin ID 324970

版本 1.1

RARLAB WinRAR < 7.23 堆積型緩衝區溢位（CVE-2026-14191）