CVE-2026-48104

7-Zip yüksək sıxılma nisbətli fayl arxivləyicisidir. 9.18-dən 26.00-a qədər olan versiyalarda, seyrək doldurulmuş indeks massivi səbəbindən SquashFS arxiv idarəedicisində başladılmamış heap oxuması mövcuddur. SquashFS idarəedicisində, _blockToNode hər bir metadata bloku üçün tutumla ayrılır, lakin yalnız inode blok sərhədini keçdikdə doldurulur; buna görə də çox sayda bloka yayılan az sayda inode-lu xüsusi hazırlanmış təsvir əksər slotlarda xam heap məzmununun qalmasına səbəb olur (altkəmiyyətçi POD yaddaşını sıfırla başlatmır). OpenDir hücumçu tərəfindən təsir edilən və RootInode superblock sahəsindən törəyən blockIndex-i axtardıqda, bu başladılmamış iki slotu oxuyur və onları _nodesPos üzərində ikili axtarışın sol/sağ sərhədləri kimi ötürür ki, bu da sərhəd yoxlaması olmadan orta nöqtəni dereference edir; nəticə etibarı ilə alınan dəyər axtarış açarına uyğun gələrsə, qaytarılan indeks _nodes-dən tam node strukturunu oxumaq üçün istifadə olunur və onun sahələri daha sonrakı kataloq analizini təmin edir. Bu, heap düzülüşündən asılı olan və etibarlı şəkildə tetiklənməyən zəncirvari OOB oxuma primitivini formalaşdırır. SquashFS idarəedicisi standart 7z.dll-də susmaya görə aktivdir və problem faylı açmaqdan başqa heç bir qarşılıqlı əlaqə olmadan Open() zamanı tetiklənir; təsiri wild-pointer dereference nəticəsində xidmətdən imtina və potensial heap məlumatlarının sızmasıdır, yazma primitivi mövcud deyil. Versiya 26.01 problemi aradan qaldırır.