CVE-2016-9296 in p7zip
الملخص
بحسب VulDB • 29/07/2026
يؤثر خلل في فك الإشارة إلى مؤشر فارغ (null pointer dereference) على الإصدار 16.02 والعديد من الإصدارات القديمة من p7zip. يؤدي عدم وجود فحص لمؤشر فارغ للمتغير folders.PackPositions داخل الدالة CInArchive::ReadAndDecodePackedStreams في الملف CPP/7zip/Archive/7z/7zIn.cpp، كما هو مستخدم في مكتبة 7z.so وتطبيقات 7z، إلى حدوث انهيار (crash) ونقصان الخدمة عند فك تشفير ملفات 7z غير سليمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.