リモートのWindowsホストにインストールされているRARLAB WinRARのバージョンは、 7.23より前です。このため、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます:

  - RAR5 recovery-volume(.rev)パーサーに、領域外のヒープ書き込みが存在します。RecItems ベクトルのサイズは、セット内の最初の .rev ファイルが処理されたときにのみ決定されます。後続の .rev ファイルは、RecItems の実際のサイズに対して検証されることのない独立した RecNum 値を提供します。細工された一連の .rev ファイルにより、割り当てを超えた攻撃者が制御するオフセットで攻撃者が制御する値が書き込まれ、隣接するヒープオブジェクトが破損する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2026-14191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RARLAB WinRAR< 7.23 ヒープベースのバッファオーバーフロー(CVE-2026-14191)

high Nessus プラグイン ID 324970

バージョン 1.3