Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.
Product
7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.
Vulnerabilities 2
-
High 7.8CVE-2023-31102 EPSS 54%
Ppmd7.c in 7-Zip before 23.00 allows an integer underflow and invalid read operation via a crafted 7Z archive.
-
High 7.8CVE-2023-40481 EPSS 14%
7-Zip SquashFS File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
7-Zip SquashFS File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that th…
Revision history
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von ABB aufgenommen
-
#3
Neue Updates von Dell aufgenommen
-
#2
Neue Updates von NetApp aufgenommen
-
#1
Initiale Fassung
References
-
7-Zip Security Advisory vom 2023-08-27
https://www.zerodayinitiative.com/advisories/ZDI-23-1164/
-
7-Zip Security Advisory vom 2023-08-27
https://www.zerodayinitiative.com/advisories/ZDI-23-1165/
-
NetApp Security Advisory NTAP-20231110-0007 vom 2023-11-10
https://security.netapp.com/advisory/ntap-20231110-0007/
-
Dell Security Advisory DSA-2024-379 vom 2024-09-03
https://www.dell.com/support/kbdoc/de-de/000228289/dsa-2024-379-security-update-for-dell-idrac-service-module-7-zip-vulnerability
-
ABB Cyber Security Advisory vom 2026-03-31
https://search.abb.com/library/Download.aspx?DocumentID=7PAA023732&LanguageCode=en&DocumentPartId=&Action=Launch
-
Debian Security Advisory DLA-4576 vom 2026-05-11
https://lists.debian.org/debian-lts-announce/2026/05/msg00020.html