Skip to content
OpenAdvisories
Low WID-SEC-2026-2114 1 CVE

7-Zip: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 28, 2026 · Updated Oct 6, 2026 · Revision 8 · de-DE

Vendor: Debian Vendor: Fedora Vendor: HCL Software Vendor: NETAPP Vendor: SUSE Product: ActiveIQ Unified Manager Product: BigFix Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

Product

7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.

Vulnerabilities 1

  • Low 3.3
    CVE-2026-58052

    7-Zip - Mark-of-the-Web Bypass via RAR5 Alternate Data Stream Name Collision

    7-Zip for Windows through 26.01 fails to preserve the Mark-of-the-Web when extracting a crafted RAR5 archive, because its guard that suppresses an archive-supplied Zone.Identifier stream matches the exact name 'Zone.Identifier' while a RAR5 STM record named '…

    7-Zip 7-Zip p7zip 7zip Debian

Revision history

  1. #8

    Neue Updates von Fedora aufgenommen

  2. #7

    Neue Updates von openSUSE aufgenommen

  3. #6

    Updates von 7-Zip aufgenommen

  4. #5

    Neue Updates von Debian aufgenommen

  5. #4

    Neue Updates von HCL aufgenommen

  6. #3

    Neue Updates von NetApp aufgenommen

  7. #2

    Bewertung wg. PoC korrigiert, Hinweis auf PoC ergänzt

  8. #1

    Initiale Fassung

References