Rarlab a publié une nouvelle version de l'outil populaire WinRAR afin de corriger une vulnérabilité pouvant être exploitée lors d'attaques d'exécution de code à distance.
Le problème est résolu dans WinRAR 7.23, mais les utilisateurs doivent installer la nouvelle version manuellement car WinRAR ne propose toujours pas de mises à jour automatiques. Ils doivent également s'assurer de télécharger la version compatible avec leur système et leurs préférences linguistiques.
Il existe cinq systèmes d'exploitation au choix ( Windows , macOS, Android Linux et FreeBSD), ce qui ne devrait pas poser trop de problèmes. Le choix entre 64 bits, 32 bits et ARM sera plus complexe et nécessitera de vérifier les spécifications de votre système.
La vulnérabilité, référencée sous le nom CVE-2026-14191 , affecte la façon dont WinRAR et UnRAR gèrent les fichiers de volume de récupération RAR5 (.rev), qui sont des fichiers optionnels utilisés pour aider à réparer les archives endommagées ou incomplètes.
Cela signifie qu'un attaquant peut fabriquer un ensemble de deux ou plus .rev Ces fichiers permettent à WinRAR d'écrire des données en dehors de la mémoire allouée. En d'autres termes, les volumes de récupération malveillants peuvent tromper WinRAR et l'amener à écrire des données juste après la fin d'une mémoire tampon, corrompant ainsi ses propres données. Des attaquants pourraient alors exploiter cette faille pour exécuter du code malveillant sur l'ordinateur de la victime.
Selon l'entrée EUVD‑2026‑40869 de la base de données européenne des vulnérabilités, le bogue est une variante de la faille de 2023 référencée CVE-2023-40477 , qui a également été trouvée dans le code de gestion du volume de récupération.
Pas de mises à jour automatiques
Le problème posé par l'absence de mises à jour automatiques est que les utilisateurs doivent d'abord être informés de la disponibilité d'une nouvelle version. Bien qu'il existe des outils tiers permettant aux administrateurs système de surveiller ces mises à jour, la plupart des utilisateurs particuliers risquent de passer à côté.
Une faille de sécurité de 2025 dans WinRAR a été exploitée par des groupes alignés sur la Russie contre des organisations ukrainiennes longtemps après que cette faille ait été corrigée.
Comment rester en sécurité
Outre l'installation de la version mise à jour de WinRAR et/ou UnRAR, il existe quelques moyens généraux de se protéger.
- N’ouvrez pas les pièces jointes non sollicitées à moins de pouvoir vérifier leur origine par un canal indépendant.
- Utilisez une solution anti-malware à jour et en temps réel pour protéger vos appareils contre les logiciels malveillants.
- Pour les administrateurs système : considérez WinRAR comme un logiciel optionnel. Si les utilisateurs n’en ont pas besoin pour des raisons professionnelles, supprimez-le via votre inventaire logiciel ou votre système de gestion des actifs afin de réduire la surface d’attaque, ou utilisez un outil approprié pour être notifié rapidement des mises à jour.
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .
