遠端 Windows 主機上安裝的 RARLAB WinRAR 版本低於 7.23。因此受到堆積型緩衝區溢位弱點影響：

  - RAR5 回復磁區 (.rev) 剖析器中存在超出邊界堆積寫入弱點。只有在處理集合中的第一個 .rev 檔案時，才會調整 RecItems 向量的大小，後續的 .rev 檔案會提供獨立的 RecNum 值，但該值從未與 RecItems 的實際大小進行驗證。一組特製的 .rev 檔案可以在配置的記憶體後，以攻擊者控制的偏移量寫入攻擊者控制的值，從而損毀相鄰的堆積物件。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2026-14191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - WinRAR 和 UnRAR （recvol5.cpp 中的 RecVolumes5：：ReadHeader） 中的 RAR5 復原磁碟區 （.rev） 剖析器中存在越界堆積寫入。只有在處理集合中的第一個 .rev 檔案時，才會調整 RecItems 向量的大小;後續的 .rev 檔案會提供獨立的 RecNum 值，該值會針對該檔案自己的 TotalCount 欄位進行驗證，但絕不會針對 RecItems 的實際大小進行驗證。因此，一組由兩個或多個 .rev 檔案組成的特製 32 位元值 （標頭的 RevCRC 欄位） 可以以攻擊者控制的偏移量寫入 RecItems[RecNum]，最多超過 65534 * sizeof（RecVolItem） 位元組，從而損毀相鄰的堆積物件。觸發需要受害者在攻擊者提供的 .rev 集上執行復原/測試作業 （例如「unrar t x.part1.rev」、WinRAR 「修復封存」，或在擷取缺少 .rar 部分的磁碟區集時自動復原）。這是 的 CVE-2023-40477 RAR5 路徑同級 （僅在 WinRAR 6.23中的 RAR3 路徑中修復）。已在 WinRAR / RAR 7.23中修正。
    (CVE-2026-14191)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Windows 主机上安装的 RARLAB WinRAR 版本低于 7.23。因此，它受到基于堆的缓冲区溢出漏洞的影响：

  - RAR5 recovery-volume （.rev） 解析器中存在越界堆写入。仅当处理集合中的第一个 .rev 文件时，才会调整 RecItems 矢量的大小；后续的 .rev 文件提供独立的 RecNum 值，该值永远不会根据 RecItems 的实际大小进行验证。一组特制的 .rev 文件可在攻击者控制的偏移处超过分配，写入攻击者控制的值，进而损坏相邻的堆对象。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2026-14191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WinRAR 和 UnRAR 的 RAR5 recovery-volume （.rev） 解析器中存在越界堆写入（recvol5.cpp 中的 RecVolumes5：：ReadHeader）。仅当处理集合中的第一个 .rev 文件时，才会调整 RecItems 矢量的大小;后续的 .rev 文件提供独立的 RecNum 值，对该文件自有的 TotalCount 字段进行验证，但从不对 RecItems 的实际大小进行验证。因此，一组构建的两个或更多 .rev 文件可以以攻击者控制的偏移高达 65534 * sizeof（RecVolItem） 字节将攻击者控制的 32 位值（标头的 RevCRC 字段）写入 RecItems[RecNum]，从而损坏相邻的堆对象。触发要求受害者对攻击者提供的 .rev 集运行恢复/测试操作（例如，当提取包含缺失 .rar 部分的卷集时，例如“unrar t x.part1.rev”、“WinRAR ”Repair archive“或自动恢复）。这是 的 RAR5 路径同级 CVE-2023-40477 （仅在 WinRAR 6.23的 RAR3 路径中已修复）。已在 WinRAR / RAR 7.23中修复。
    (CVE-2026-14191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモート Windows ホストにインストールされている RARLAB WinRAR のバージョンが、7.23 より前です。このため、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。

  - RAR5 recovery-volume (.rev) パーサーに、領域外のヒープ書き込みが存在します。RecItems ベクトルのサイズは、セット内の最初の .rev ファイルが処理されたときにのみ決定されます。後続の .rev ファイルは、RecItems の実際のサイズと照らして検証されることのない独立した RecNum 値を提供します。細工された一連の .rev ファイルにより、割り当て後の攻撃者が制御するオフセットで攻撃者が制御する値が書き込まれ、隣接するヒープオブジェクトが破損する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2026-14191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WinRAR および UnRAR の RAR5 recovery-volume(.rev)パーサーに領域外ヒープ書き込みが存在します(recvol5.cpp の RecVolumes5::ReadHeader)。RecItems ベクトルのサイズは、セット内の最初の .rev ファイルが処理されたときにのみ決定されます。後続の .rev ファイルから独立した RecNum 値が供給されます。これは、そのファイル自体の TotalCount フィールドに対して検証されますが、RecItems の実際のサイズに対しては検証されません。したがって、2つ以上の細工された.revファイルのセットは、攻撃者が制御する32ビット値(ヘッダーのRevCRCフィールド)をRecItems[RecNum]に書き込み、割り当てを最大65534 * sizeof(RecVolItem)バイト超えて、隣接するヒープオブジェクトを破損させる可能性があります。トリガーを行うには、被害者が攻撃者が指定した .rev セット(例えば「unrar t x.part1.rev」、WinRAR の「Repair archive」、または .rar 部分がないボリュームセットを抽出する際の自動回復)でリカバリ/テスト操作を実行する必要があります。これは、 CVE-2023-40477 の RAR5 パスの兄弟です(これは WinRAR 6.23の RAR3 パスでのみ修正されました)。WinRAR / RAR 7.23で修正されました。
    (CVE-2026-14191)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of RARLAB WinRAR installed on the remote Windows host is prior to 7.23. It is, therefore, affected by a heap-based buffer overflow vulnerability:

  - An out-of-bounds heap write exists in the RAR5 recovery-volume (.rev) parser. The RecItems vector is sized only     when the first .rev file in a set is processed; subsequent .rev files supply an independent RecNum value that is     never validated against the actual size of RecItems. A crafted set of .rev files can write an attacker-controlled     value at an attacker-controlled offset past the allocation, corrupting adjacent heap objects. An attacker can     leverage this vulnerability to execute code in the context of the current process. (CVE-2026-14191)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An out-of-bounds heap write exists in the RAR5 recovery-volume (.rev) parser in WinRAR and UnRAR     (RecVolumes5::ReadHeader in recvol5.cpp). The RecItems vector is sized only when the first .rev file in a     set is processed; subsequent .rev files supply an independent RecNum value that is validated against that     file's own TotalCount field but never against the actual size of RecItems. A crafted set of two or more     .rev files can therefore write an attacker-controlled 32-bit value (the header's RevCRC field) to     RecItems[RecNum] at an attacker-controlled offset up to 65534 * sizeof(RecVolItem) bytes past the     allocation, corrupting adjacent heap objects. Triggering requires the victim to run a recovery/test     operation on an attacker-supplied .rev set (for example 'unrar t x.part1.rev', WinRAR 'Repair archive', or     auto-recovery when extracting a volume set with a missing .rar part). This is the RAR5-path sibling of     CVE-2023-40477 (which was fixed in the RAR3 path only in WinRAR 6.23). Fixed in WinRAR / RAR 7.23.
    (CVE-2026-14191)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
324970	RARLAB WinRAR < 7.23 堆積型緩衝區溢位 (CVE-2026-14191)	Nessus	Windows	2026/7/3	2026/7/17	high
324678	Linux Distros 未修補弱點：CVE-2026-14191	Nessus	Misc.	2026/7/2	2026/10/28	high
324970	RARLAB WinRAR < 7.23 基于堆的缓冲区溢出 (CVE-2026-14191)	Nessus	Windows	2026/7/3	2026/7/17	high
324678	Linux Distros 未修补的漏洞：CVE-2026-14191	Nessus	Misc.	2026/7/2	2026/10/28	high
324970	RARLAB WinRAR < 7.23 ヒープベースのバッファオーバーフロー (CVE-2026-14191)	Nessus	Windows	2026/7/3	2026/7/17	high
324678	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14191	Nessus	Misc.	2026/7/2	2026/10/28	high
324970	RARLAB WinRAR < 7.23 Heap-Based Buffer Overflow (CVE-2026-14191)	Nessus	Windows	2026/7/3	2026/7/17	high
324678	Linux Distros Unpatched Vulnerability : CVE-2026-14191	Nessus	Misc.	2026/7/2	2026/10/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high