Summary
Ein Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um beliebigen Code auszuführen oder einen nicht näher spezifizierten Angriff durchzuführen.
Product
7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.
Vulnerabilities 1
-
High 7.8
7-Zip before 26.06 Heap Out-of-Bounds Write via LZX Decoder in CAB Extraction
7-Zip before 26.06 contains a heap out-of-bounds write vulnerability in the LZX decoder that lets attackers corrupt memory when a continuation CAB volume declares a smaller window. Attackers can entice victims to extract crafted multi-volume CAB archives, whe…
Revision history
-
#2
Neue Informationen aufgenommen, Text und Bewertung angepasst
-
#1
Initiale Fassung
References
-
7-Zip 26.06 Release Notes vom 2026-11-09
https://github.com/ip7z/7zip/releases/tag/26.06
-
EUVD-2026-120897 vom 2026-11-10
https://euvd.enisa.europa.eu/enisa/EUVD-2026-120897