远程 Windows 主机上安装的 RARLAB WinRAR 版本低于 7.23. 因此，它受到基于堆的缓冲区溢出漏洞的影响：

  - RAR5 recovery-volume （.rev） 解析器中存在越界堆写入。仅当处理集合中的第一个 .rev 文件时，才会调整 RecItems 矢量的大小;后续的 .rev 文件提供独立的 RecNum 值，该值永远不会根据 RecItems 的实际大小进行验证。一组特制的 .rev 文件可在攻击者控制的偏移处超过分配，写入攻击者控制的值，进而损坏相邻的堆对象。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2026-14191)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RARLAB WinRAR < 7.23 基于堆的缓冲区溢出（CVE-2026-14191）

high Nessus 插件 ID 324970

版本 1.3

检测

RARLAB WinRAR < 7.23 基于堆的缓冲区溢出 （CVE-2026-14191）

high Nessus 插件 ID 324970

版本 1.3

RARLAB WinRAR < 7.23 基于堆的缓冲区溢出（CVE-2026-14191）