CVE-2026-48112
Təsvir
7-Zip yüksək sıxılma nisbətli fayl arxivləşdiricisidir. 9.18-dən 26.00-a qədər olan versiyalarda 7-Zip Ar handler BSD SYMDEF parser-də yığın kənarında oxuma (heap out-of-bounds read) boşluğu mövcuddur. 7-Zip-dəki Unix ar arxiv parser-də 4 baytlıq yığın kənarında oxuma problemi var. BSD üslublu __.SYMDEF simvol cədvəli analiz edilərkən, ParseLibSymbols funksiyası Get32 vasitəsilə bufer ölçüsünə bərabər ola biləcək mövqedə 32 bitlik namesSize sahəsini oxuyur və beləliklə, yığın ayırmasının sonundan 4 bayt sonrası oxunur. Bu, standart ayırıcı (allocator) altında başladılmamış yığın məlumatlarının oxunmasına səbəb olur. Versiya 26.01 bu problemi aradan qaldırır.
Necə düzəltmək olar
- 7-zip 7-zip26.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 7-zip 7-zip | 9.34 ≤ v < 26.01 | 26.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.