Skip to content
OpenAdvisories
Medium WID-SEC-2025-1590 2 CVEs

7-Zip: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 17, 2025 · Updated May 11, 2026 · Revision 9 · de-DE

Vendor: ABB Vendor: Debian Vendor: NETAPP Vendor: SUSE Product: 800xA Product: ActiveIQ Unified Manager Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.

Vulnerabilities 2

  • Medium 5.5
    CVE-2025-53816

    GHSL-2025-058 - 7-Zip Multi-byte write heap buffer overflow in NCompress::NRar5::CDecoder

    7-Zip is a file archiver with a high compression ratio. Zeroes written outside heap buffer in RAR5 handler may lead to memory corruption and denial of service in versions of 7-Zip prior to 25.0.0. Version 25.0.0 contains a fix for the issue.

    ipavlov 7-Zip 7zip p7zip-rar Debian Ubuntu
  • Medium 5.5
    CVE-2025-53817

    GHSL-2025-059 - 7-Zip - Null pointer array write attempt in NArchive::NCom::CHandler::GetStream

    7-Zip is a file archiver with a high compression ratio. 7-Zip supports extracting from Compound Documents. Prior to version 25.0.0, a null pointer dereference in the Compound handler may lead to denial of service. Version 25.0.0 contains a fix cor the issue.

    ipavlov 7-Zip p7zip 7zip Debian Ubuntu

Revision history

  1. #9

    Neue Updates von Debian aufgenommen

  2. #8

    Neue Updates von ABB aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von NetApp aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von openSUSE aufgenommen

  7. #3

    Neue Updates von openSUSE aufgenommen

  8. #2

    Neue Updates von NetApp aufgenommen

  9. #1

    Initiale Fassung

References