Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-07874

Опубликовано: 21 апр. 2026
Источник: fstec
CVSS3: 4.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость функции ReadBlock обработчика файлов SquashFS архиватора 7-Zip связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию

Вендор

Amazon.com Inc.
Павлов Игорь

Наименование ПО

Amazon Linux
7-Zip
Amazon Linux 2

Версия ПО

2023 (Amazon Linux)
до 26.01 (7-Zip)
Graphicsmagick1.3 Extra (Amazon Linux 2)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Amazon.com Inc. Amazon Linux 2023
Amazon.com Inc. Amazon Linux 2 Graphicsmagick1.3 Extra

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для 7-Zip:
https://securitylab.github.com/advisories/GHSL-2026-115_GHSL-2026-122_7-zip/
Для Amazon Linux:
https://explore.alas.aws.amazon.com/CVE-2026-48092.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%
0.00324
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 4.3
ubuntu
около 2 месяцев назад

7-Zip is a file archiver with a high compression ratio. Versions 9.34 through 26.00 contain a heap memory disclosure via SquashFS fragment offset integer overflow on 32-bit builds. 32-bit integer overflow in the SquashFS ReadBlock function allows an attacker-controlled node.Offset value to bypass the fragment bounds check, causing memcpy to read heap memory preceding the cache buffer into the extracted file. The vulnerability is exploitable only on 32-bit builds of 7-Zip where size_t is 32 bits, allowing the addition offsetInBlock + blockSize to wrap modulo 2³². On 64-bit builds the addition is promoted to 64 bits and the check correctly rejects the input. Version 26.01 patches the issue.

CVSS3: 4.3
nvd
около 2 месяцев назад

7-Zip is a file archiver with a high compression ratio. Versions 9.34 through 26.00 contain a heap memory disclosure via SquashFS fragment offset integer overflow on 32-bit builds. 32-bit integer overflow in the SquashFS ReadBlock function allows an attacker-controlled node.Offset value to bypass the fragment bounds check, causing memcpy to read heap memory preceding the cache buffer into the extracted file. The vulnerability is exploitable only on 32-bit builds of 7-Zip where size_t is 32 bits, allowing the addition offsetInBlock + blockSize to wrap modulo 2³². On 64-bit builds the addition is promoted to 64 bits and the check correctly rejects the input. Version 26.01 patches the issue.

CVSS3: 4.3
debian
около 2 месяцев назад

7-Zip is a file archiver with a high compression ratio. Versions 9.34 ...

suse-cvrf
около 1 месяца назад

Security update for 7zip

suse-cvrf
около 1 месяца назад

Security update for 7zip

EPSS

Процентиль: 25%
0.00324
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2