Summary
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
Product
7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.
Vulnerabilities 2
-
High 8.4
The NtfsHandler.cpp NTFS handler in 7-Zip before 24.01 (for 7zz) contains a heap-based buffer overflow that allows an a…
-
High 8.2
The NtfsHandler.cpp NTFS handler in 7-Zip before 24.01 (for 7zz) contains an out-of-bounds read that allows an attacker…
Revision history
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von ABB aufgenommen
-
#5
Neue Updates von NetApp aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
OSS Mailing List vom 2024-07-03
https://seclists.org/oss-sec/2024/q3/24
-
Red Hat Bugtracker vom 2024-07-03
https://bugzilla.redhat.com/show_bug.cgi?id=2295624
-
Red Hat Bugtracker vom 2024-07-03
https://bugzilla.redhat.com/show_bug.cgi?id=2295625
-
SUSE Security Update SUSE-SU-2024:2475-1 vom 2024-07-15
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018980.html
-
SUSE Security Update SUSE-SU-2024:2625-1 vom 2024-07-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/TENNNPKTDO7AH34THZIQVFPNXN2W4DBI/
-
Ubuntu Security Notice USN-7438-1 vom 2025-04-15
https://ubuntu.com/security/notices/USN-7438-1
-
NetApp Security Advisory NTAP-20241122-0011 vom 2026-02-06
https://security.netapp.com/advisory/NTAP-20241122-0011
-
ABB Cyber Security Advisory vom 2026-03-31
https://search.abb.com/library/Download.aspx?DocumentID=7PAA023732&LanguageCode=en&DocumentPartId=&Action=Launch
-
Debian Security Advisory DLA-4576 vom 2026-05-11
https://lists.debian.org/debian-lts-announce/2026/05/msg00020.html