The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 942fff11-5ac4-11ec-89ea-c85b76ce9b5a advisory.

  - Incorrect initialization logic of RAR decoder objects in 7-Zip 18.03 and before can lead to usage of     uninitialized memory, allowing remote attackers to cause a denial of service (segmentation fault) or     execute arbitrary code via a crafted RAR archive. (CVE-2018-10115)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incorrect initialization logic of RAR decoder objects in 7-Zip 18.03 and before can lead to usage of     uninitialized memory, allowing remote attackers to cause a denial of service (segmentation fault) or     execute arbitrary code via a crafted RAR archive. (CVE-2018-10115)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of 7-Zip installed on the remote Windows host contains a flaw in the NArchive::NRar::CHandler::Extract method in Archive/Rar/RarHandler.cpp. The issue is triggered as certain input is not properly validated when performing 'solid' decompression of a RAR archive. With a specially crafted file, a context-dependent attacker can corrupt memory to cause a denial of service or potentially execute arbitrary code.

The version of 7-Zip installed on the remote Windows host contains a flaw in the NArchive: : NRar: : CHandler: : Extract method in Archive/Rar/RarHandler.cpp. この問題は、RARアーカイブを「ソリッド」解凍する際に、特定の入力が適切に検証されないために発生します。特別な細工をしたファイルの場合、コンテキスト依存の攻撃者はメモリを破壊してサービス拒否を引き起こしたり、潜在的に任意のコードを実行する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 18.03 以前の 7-Zip における RAR デコーダーオブジェクトの不適切な初期化ロジックにより、初期化されていないメモリの使用が発生し、リモートの攻撃者が、サービス拒否 (セグメンテーション違反) を引き起こしたり、細工された RAR アーカイブを介して任意のコードを実行したりする可能性があります。(CVE-2018-10115)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 7-Zip 18.03 和 之前的版本中不正確的 RAR 解碼器物件邏輯可導致使用未初始化的記憶體進而允許遠端攻擊者透過特製 RAR 封存造成拒絕服務 (分割錯誤)或執行任意程式碼。 (CVE-2018-10115)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7-Zip 18.03 和低于 的 中RAR 解码器对象的初始化逻辑不正确可导致使用未初始化的内存从而允许远程攻击者通过构建的 RAR 存档造成拒绝服务分段错误或执行任意代码。 (CVE-2018-10115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、942fff11-5ac4-11ec-89ea-c85b76ce9b5a のアドバイザリに記載されている脆弱性の影響を受けます。

  - 18.03 以前の 7-Zip における RAR デコーダーオブジェクトの不適切な初期化ロジックにより、初期化されていないメモリの使用が発生し、リモートの攻撃者が、サービス拒否 (セグメンテーション違反) を引き起こしたり、細工された RAR アーカイブを介して任意のコードを実行したりする可能性があります。(CVE-2018-10115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 7-Zip 版本在 Archive/Rar/RarHandler.cpp 的 NArchive::NRar::CHandler::Extract 方法中有缺陷。在執行 RAR 封存的「結實」解壓縮時，因未正確驗證特定輸入而引發該問題。藉由特製檔案，內容相關的攻擊者可以損毀記憶體，以造成拒絕服務或是有可能執行任意程式碼。

远程 Windows 主机上安装的 7-Zip 版本在 Archive/Rar/RarHandler.cpp 的 NArchive::NRar::CHandler::Extract 方法中包含缺陷。在对 RAR 存档执行“固体”解压缩时，由于未正确验证某些输入，而触发此问题。使用特制文件，依赖环境的攻击者可损坏内存，从而导致拒绝服务或可能执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184464	FreeBSD : p7zip -- usage of uninitialized memory (942fff11-5ac4-11ec-89ea-c85b76ce9b5a)	Nessus	FreeBSD Local Security Checks	2023/11/6	2023/11/6	high
254724	Linux Distros Unpatched Vulnerability : CVE-2018-10115	Nessus	Misc.	2025/8/25	2025/8/25	high
109730	7-Zip < 18.05 Memory Corruption Arbitrary Code Execution	Nessus	Windows	2018/5/11	2024/10/9	high
109730	7-Zip < 18.05 メモリ破損による任意のコードの実行	Nessus	Windows	2018/5/11	2024/10/9	high
254724	Linux Distros のパッチ未適用の脆弱性: CVE-2018-10115	Nessus	Misc.	2025/8/25	2025/8/25	high
254724	Linux Distros 未修補的弱點：CVE-2018-10115	Nessus	Misc.	2025/8/25	2025/8/25	high
254724	Linux Distros 未修补的漏洞：CVE-2018-10115	Nessus	Misc.	2025/8/25	2025/8/25	high
184464	FreeBSD: p7zip -- 初期化されていないメモリの使用 (942fff11-5ac4-11ec-89ea-c85b76ce9b5a)	Nessus	FreeBSD Local Security Checks	2023/11/6	2023/11/6	high
109730	7-Zip < 18.05 記憶體損毀任意程式碼執行	Nessus	Windows	2018/5/11	2024/10/9	high
109730	7-Zip < 18.05 内存损坏任意代码执行	Nessus	Windows	2018/5/11	2024/10/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high