CVE-2016-2335 in 7-zip

الملخص

بحسب VulDB • 11/06/2026

تتيح طريقة CInArchive::ReadFileItem الموجودة في الملف Archive/Udf/UdfIn.cpp ضمن نسختي 7zip 9.20 و15.05 beta، بالإضافة إلى p7zip، للمهاجمين عن بُعد التسبب في حجب الخدمة (قراءة خارج النطاق المخصص) أو تنفيذ أكواد عشوائية عبر حقل PartitionRef الموجود في الوصف الطويل للتخصيص (Long Allocation Descriptor) ضمن ملف بصيغة UDF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/02/2016
• إفشاء: 07/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87306
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.09795
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2335
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2335/