The version of 7-Zip installed on the remote Windows host contains a flaw in the NArchive: : NRar: : CHandler: : Extract method in Archive/Rar/RarHandler.cpp. この問題は、RARアーカイブを「ソリッド」解凍する際に、特定の入力が適切に検証されないために発生します。特別な細工をしたファイルの場合、コンテキスト依存の攻撃者はメモリを破壊してサービス拒否を引き起こしたり、潜在的に任意のコードを実行する可能性があります。

検出

7-Zip < 18.05 メモリ破損による任意のコードの実行

high Nessus プラグイン ID 109730

変更ログが見つかりません