CVE-2026-48101
Təsvir
7-Zip yüksək sıxılma nisbətli fayl arxivatorudur. 9.21-dən 26.00-a qədər olan versiyalarda 7-Zip-dəki UEFI kapsul (.scap) analizatorunda başladılmamış yaddaşın açıqlanması zəifliyi mövcuddur. OpenCapsule funksiyası hücum edən tərəfindən təyin edilmiş CapsuleImageSize (1 GiB-ə qədər) həcmində heap buferi sıfırla başladılmadan ayırır, daha sonra faylın məzmununu geri dönüş dəyəri səssiz şəkildə gözardı edilən ReadStream_FALSE ilə bura oxuyur. Əgər fayl kəsilibsə, buferin oxunmamış son hissəsi başladılmamış heap yaddaşını saxlayır və bu, daha sonra GetStream vasitəsilə çıxarılan faylın məzmunu kimi açıqlanır. Versiya 26.0.1 bu problemi aradan qaldırır.
Necə düzəltmək olar
- 7-zip 7-zip26.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 7-zip 7-zip | 9.21 ≤ v < 26.01 | 26.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.