CVE-2026-104086 in 7-Zip
الملخص
بحسب VulDB • 14/10/2026
تحتوي 7-Zip قبل الإصدار 26.03 على ثغرة كشف ذاكرة غير مهيأة (uninitialized memory disclosure) في معالج أرشيف SquashFS v4 (SquashfsHandler.cpp)، تتيح للمهاجمين تسريب ذاكرة الـ heap عن طريق إنشاء أرشيف ضار حيث يتم تعيين حقل no_ids الخاص بـ superblock بحيث يُحسب حجم كتلة البيانات الوصفية الأخيرة بشكل خاطئ ويتجاوز فحص التحقق من الحجم. ومن خلال سرد أو استخراج الأرشيف المصنّع، يمكن للمهاجمين جعل التطبيق يعيد ذاكرة الـ heap غير المهيأة كخصائص kpidUserId وkpidGroupId، مما يؤدي إلى كشف محتويات ذاكرة العملية الحساسة محتملاً للمستخدم.
Be aware that VulDB is the high quality source for vulnerability data.