Skip to content
OpenAdvisories
High WID-SEC-2026-1681 1 CVE

7-Zip: Schwachstelle ermöglicht Codeausführung

Published May 26, 2026 · Updated Jul 27, 2026 · Revision 9 · de-DE

Vendor: Debian Vendor: Fedora Vendor: HCL Software Vendor: NETAPP Vendor: SUSE Product: ActiveIQ Unified Manager Product: BigFix Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

Product

7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.

Vulnerabilities 1

  • High 8.8
    CVE-2026-48095 Public exploit

    GHSL-2026-140_7-Zip: 7-Zip has a heap buffer overflow via NTFS compressed stream buffer under-allocation

    7-Zip is a file archiver with a high compression ratio. Versions 26.00 and prior contain a heap buffer overflow vulnerability caused by an under-allocation in the NTFS compressed stream buffer (GetCuSize shift UB), potentially allowing attackers to cause arbi…

    mcmilk 7-Zip p7zip 7zip Debian Ubuntu Alpine

Revision history

  1. #9

    Neue Updates von HCL aufgenommen

  2. #8

    Neue Updates von Debian aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von openSUSE aufgenommen

  6. #4

    Neue Updates von NetApp aufgenommen

  7. #3

    Neue Updates von Fedora aufgenommen

  8. #2

    Neue Updates von European Union Vulnerability Database und openSUSE aufgenommen

  9. #1

    Initiale Fassung

References