Medium WID-SEC-2026-3960 1 CVE

7-Zip: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 14, 2026 · Updated Oct 14, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um Informationen offenzulegen.

Product

7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.

Vulnerabilities 1

Medium 5.5

CVE-2026-104086

7-Zip < 26.03 SquashFS Uninitialized Memory Disclosure via UID/GID Table

7-Zip before 26.03 contains an uninitialized memory disclosure vulnerability in the SquashFS v4 archive handler (SquashfsHandler.cpp) that allows attackers to leak heap memory by crafting a malicious archive where the superblock’s no_ids field is set so that …

7-Zip 7-Zip p7zip 7zip Debian Ubuntu

Oct 14, 2026

Revision history

2026-10-14 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-10-14
https://github.com/advisories/GHSA-XHQ8-P89Q-R47C
VulnCheck Advisory vom 2026-10-14
https://www.vulncheck.com/advisories/7-zip-squashfs-uninitialized-memory-disclosure-via-uid-gid-table