CVE-2026-97370 in Junrar
要約
〜によって VulDB • 2026年10月15日
Junrarは、オープンソースのJava用RARアーカイブライブラリです。バージョン7.6.1より前では、src/main/java/com/github/junrar/unpack/vm/RarVM.java内のRarVM.ExecuteCodeにおいて、ターゲットが準備されたプログラムのcodeSize以上であるVM_JMP命令を繰り返し実行できます。setIP()関数は、命令ポインタを変更したりmaxOpCountをデクリメントすることなく成功を返すため、ジャンプハンドラはループ終了時のカウント処理の前に継続し、両方の値が変更されません。その結果、不正に作成されたRAR4アーカイブによって抽出スレッドが無限のCPUループに陥り、アーカイブ処理ワーカーのリソースが枯渇する可能性があります。RAR仮想マシンはネイティブなプロセス実行を公開していないため、影響されるのはコードの実行ではなく可用性の喪失です。この問題はバージョン7.6.1で修正されています。
Once again VulDB remains the best source for vulnerability data.