Skip to content
OpenAdvisories
Medium WID-SEC-2026-2152 1 CVE

win.rar WinRAR: Schwachstelle ermöglicht Codeausführung

Published Jun 30, 2026 · Updated Jul 14, 2026 · Revision 2 · de-DE

Vendor: Microsoft Vendor: Win-Rar Product: Azure Linux Product: WinRAR Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um beliebigen Programmcode auszuführen.

Product

WinRAR ist ein Dateiarchivierungsprogramm zum Erstellen und Entpacken von Archiven im RAR oder ZIP Datenformat.

Vulnerabilities 1

  • High 7.8
    CVE-2026-14191 Public exploit

    WinRAR / UnRAR RAR5 recovery-volume (.rev) out-of-bounds heap write in RecVolumes5::ReadHeader

    An out-of-bounds heap write exists in the RAR5 recovery-volume (.rev) parser in WinRAR and UnRAR (RecVolumes5::ReadHeader in recvol5.cpp). The RecItems vector is sized only when the first .rev file in a set is processed; subsequent .rev files supply an indepe…

    RARLAB WinRAR RAR UnRAR.dll Debian Ubuntu

Revision history

  1. #2

    Neue Updates aufgenommen

  2. #1

    Initiale Fassung

References