CVE-2026-48101
Açıklama
7-Zip, yüksek sıkıştırma oranına sahip bir dosya arşivleyicidir. 9.21 ile 26.00 arasındaki sürümler, 7-Zip'teki UEFI capsule (.scap) ayrıştırıcısında başlatılmamış bellek ifşası güvenlik açığı içerir. OpenCapsule işlevi, saldırgan tarafından bildirilen CapsuleImageSize (1 GiB'a kadar) boyutunda bir heap arabelleği sıfır başlatma olmadan ayırır, ardından dosya içeriğini dönüş değeri sessizce yok sayılan ReadStream_FALSE ile bu arabelleğe okur. Dosya kesilmişse, arabelleğin okunmayan kuyruğu başlatılmamış heap belleğini korur ve bu bellek daha sonra GetStream aracılığıyla çıkarılan dosya içeriği olarak ifşa edilir. Sürüm 26.0.1 sorunu düzeltir.
Nasıl düzeltilir
- 7-zip 7-zip26.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 7-zip 7-zip | 9.21 ≤ v < 26.01 | 26.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.