CVE-2026-97370

اسم البرنامج المصاب والإصدارات المتأثرة Junrar الإصدارات السابقة لـ 7.6.1

الوصف توجد مشكلة في آلة RAR الافتراضية حيث يمكن لملف RAR4 مصمم خصيصًا إجبار خيط الاستخراج على الدخول في حلقة CPU لانهائية حتمية. يحدث هذا لأن الدالة RarVM.ExecuteCode في src/main/java/com/github/junrar/unpack/vm/RarVM.java يمكن أن تنفذ تعليمات VM JMP بشكل متكرر. عندما يتم استدعاء الدالة setIP() بمؤشر تعليمات هدف أكبر من أو يساوي متغير codeSize ، فإنها تعيد النجاح دون تحديث مؤشر التعليمات أو إنقاص متغير maxOpCount. نتيجة لذلك، يستمر معالج القفز في الحلقة، متجاوزًا محاسبة نهاية الحلقة مما يتسبب في دوران الخيط إلى ما لا نهاية. يؤدي هذا إلى حجب الخدمة عن طريق استنفاد سعة عامل معالجة الأرشيف واستهلاك موارد وحدة المعالجة المركزية. لا توفر آلة RAR الافتراضية تنفيذ عمليات أصلية، مما يحصر التأثير في فقدان التوفر.

التوصيات التحديث إلى الإصدار 7.6.1.