CVE-2026-48112
Açıklama
7-Zip, yüksek sıkıştırma oranına sahip bir dosya arşivleyicidir. 9.18 ile 26.00 arasındaki sürümler, 7-Zip Ar işleyicisindeki BSD SYMDEF ayrıştırıcısında bir yığın dışı okuma (heap out-of-bounds read) içerir. 7-Zip'teki Unix ar arşiv ayrıştırıcısında 4 baytlık bir yığın dışı okuma mevcuttur. BSD tarzı bir __.SYMDEF sembol tablosu ayrıştırılırken ParseLibSymbols işlevi, arabellek boyutuna eşit olabilecek bir konumda Get32 aracılığıyla 32 bitlik bir namesSize alanını okur ve yığın ayırmasının sonunun 4 bayt ötesini okur. Bu, varsayılan ayırıcı altında başlatılmamış yığın verilerinin okunmasına yol açar. 26.01 sürümü bu sorunu giderir.
Nasıl düzeltilir
- 7-zip 7-zip26.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 7-zip 7-zip | 9.34 ≤ v < 26.01 | 26.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.