CVE-2022-47112

Опубликовано: 19 апр. 2025

Источник: nvd

CVSS3: 2.5

CVSS3: 3.3

EPSS Низкий

Описание

7-Zip 22.01 does not report an error for certain invalid xz files, involving stream flags and reserved bits. Some later versions are unaffected.

Ссылки

https://github.com/boofish/semantic-bugs/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:7-zip:7-zip:22.01:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00195

Низкий

2.5 Low

CVSS3

3.3 Low

CVSS3

Дефекты

CWE-754

Связанные уязвимости

CVE-2022-47112

CVSS3: 3.3

ubuntu

больше 1 года назад

7-Zip 22.01 does not report an error for certain invalid xz files, involving stream flags and reserved bits. Some later versions are unaffected.

CVE-2022-47112

CVSS3: 3.3

debian

больше 1 года назад

7-Zip 22.01 does not report an error for certain invalid xz files, inv ...

GHSA-8j5h-cxpp-7g62

CVSS3: 2.5

github

больше 1 года назад

7-Zip through 24.09 does not report an error for certain invalid xz files, involving stream flags and reserved bits.

BDU:2025-05150

CVSS3: 2.5

fstec

больше 1 года назад

Уязвимость архиватора 7-Zip, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

ALT-PU-2023-8779

CVSS3: 8.8

altlinux

около 3 лет назад

ALT-PU-2023-8779: package `7-zip` update to version 23.01-alt1

EPSS

Процентиль: 9%

0.00195

Низкий

2.5 Low

CVSS3

3.3 Low

CVSS3

Дефекты

CWE-754