La versión WinRAR 7.23 corrige una vulnerabilidad de desbordamiento de montón (heap overflow) identificada como CVE-2026-14191. Este fallo de corrupción de memoria se encuentra en el código de procesamiento de volúmenes de recuperación RAR5 y podría ser activado mediante datos maliciosos en archivos .rev, provocando la caída de la aplicación o posibles ejecuciones remotas.

WinRAR 7.23 soluciona una vulnerabilidad de desbordamiento de montón (heap overflow) recientemente revelada en el código de procesamiento de volúmenes de recuperación RAR5, rastreada como CVE-2026-14191.

Esto cierra un fallo de corrupción de memoria que podría activarse mediante datos maliciosos de volúmenes de recuperación (.rev) y conducir potencialmente a caídas de la aplicación o a una explotación posterior.

WinRAR 7.23 es una versión de mantenimiento centrada en la seguridad que corrige principalmente dos vulnerabilidades que afectan al manejo de archivos y a la seguridad de la extracción.

El problema más crítico es un desbordamiento de montón en la lógica de reconstrucción de datos de volúmenes de recuperación RAR5, que afecta a los componentes de WinRAR, RAR de línea de comandos y UnRAR.

En este lanzamiento, el proveedor también refuerza el manejo de los enlaces simbólicos durante la extracción para mitigar los riesgos de salto de ruta (path-traversal) y actualiza la librería de extracción 7z incluida para incorporar correcciones de seguridad upstream.

WinRAR 7.23 corrige la vulnerabilidad de desbordamiento de montón de RAR5

La vulnerabilidad de desbordamiento de montón CVE-2026-14191 reside en el código que reconstruye datos de volúmenes de recuperación RAR5, archivos especiales utilizados para reparar archivos multi-volumen dañados.

Según el registro de cambios de WinRAR, datos de volúmenes de recuperación RAR5 especialmente diseñados podrían causar escrituras fuera de límites en el montón al ser procesados, corrompiendo las estructuras en memoria y desestabilizando los binarios de WinRAR, RAR y UnRAR.

Cabe destacar que la librería UnRAR.dll distribuida por RARLAB no implementa el procesamiento de volúmenes de recuperación. Por lo tanto, no se ve afectada directamente por este fallo específico.

El hallazgo ha sido acreditado al investigador de seguridad Arjun Basnet de Securin Labs, lo que refleja el escrutinio continuo del código de procesamiento de archivos debido a su integración en aplicaciones de terceros y pasarelas de correo.

Desde la perspectiva de la explotación, un atacante tendría que convencerte a ti o a una aplicación para que proceséis volúmenes de recuperación RAR5 maliciosos junto con un archivo objetivo, por ejemplo, distribuyendo archivos .rev manipulados junto con contenido legítimo.

Una explotación exitosa podría provocar la denegación de servicio mediante caídas de WinRAR y, dependiendo del comportamiento del asignador y las mitigaciones circundantes, podría encadenarse con otros errores para lograr la ejecución de código arbitrario.

Este tipo de vulnerabilidad es especialmente relevante en entornos donde UnRAR o RAR están integrados como herramientas de backend, como servidores de correo, sistemas de copia de seguridad o flujos de procesamiento de archivos, ya que las operaciones de recuperación automatizadas pueden activarse sin que tú te des cuenta directamente.

Dada la explotación real de errores de WinRAR en campañas con motivaciones financieras en el pasado, mantener actualizadas las utilidades de archivo es ahora un requisito común de endurecimiento en entornos empresariales.

Más allá del desbordamiento de montón, WinRAR 7.23 restringe el manejo de enlaces simbólicos que apuntan fuera de la carpeta de destino, lo que anteriormente permitía que un archivo manipulado creara enlaces simbólicos hacia rutas externas incluso sin tener activada la opción -ola.

La lógica de extracción actualizada ahora evita la colocación de archivos a través de dichos enlaces en múltiples operaciones de extracción, bloqueando efectivamente una clase de escenarios de salto de ruta en los flujos de trabajo de extracción basados en WinRAR, RAR y UnRAR.

Según RARLAB, WinRAR 7.23 actualiza la librería integrada 7zxa.dll a la versión 26.02, incorporando correcciones de errores y parches de seguridad de 7-Zip para mejorar el manejo seguro de archivos 7z.

Tú y los administradores deberíais actualizar WinRAR, RAR y UnRAR a la versión 7.23 o posterior, especialmente en sistemas que procesan archivos no confiables o volúmenes de recuperación procedentes de internet, correo electrónico o almacenamiento compartido.

Las organizaciones que integran UnRAR o RAR en flujos de trabajo del lado del servidor deben verificar que los binarios incluidos hayan sido actualizados y considerar la monitorización de volúmenes de recuperación RAR5 sospechosos o inesperados en los registros y filtros de contenido como medida preventiva.

Fuentes:
https://cybersecuritynews.com/winrar-7-23-fixes-heap-overflow-vulnerability/