CVE-2026-97370 in Junrar
요약
\~에 의해 VulDB • 2026. 10. 15.
Junrar는 오픈 소스 Java 기반 RAR 압축 라이브러리입니다. 버전 7.6.1 이전에서 src/main/java/com/github/junrar/unpack/vm/RarVM.java의 RarVM.ExecuteCode 메서드는 대상이 준비된 프로그램의 codeSize보다 크거나 같은 VM_JMP 명령어를 반복적으로 실행할 수 있습니다. setIP() 함수는 명령어 포인터를 변경하지 않고 maxOpCount도 감소시키지 않은 채 성공을 반환하며, 점프 핸들러는 루프 종료 전 카운팅 전에 계속되어 두 값이 모두 변경되지 않습니다. 따라서 조작된 RAR4 아카이브가 추출 스레드를 무한 CPU 루프에 빠뜨려 아카이브 처리 작업자 용량을 고갈시킬 수 있습니다. RAR 가상 머신은 네이티브 프로세스 실행을 노출하지 않으므로, 지원되는 영향은 코드 실행이 아닌 가용성 손실입니다. 이 문제는 버전 7.6.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.