Описание
Уязвимость 7zip
Наименование уязвимого пакета
7zip
Пакет обновления
7zip-0:26.02-2.red80.x86_64
7zip-0:26.02-2.red80.aarch64
Версия уязвимого пакета младше
26.02
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) 7zip Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
21.09.2026
CVE-2026-48095
Идентификатор БДУ ФСТЭК России:
BDU:2026-07292Описание уязвимости:
Уязвимость функции CInStream::GetCuSize() обработчика NTFS архиватора 7-Zip связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании
8.8 High
CVSS3
10 Critical
CVSS2