CVE-2026-48095 in 7-Zip

تنبؤ

بحسب VulDB Data Team • 29/05/2026

لقد تم العثور على ثغرة في 7-Zip حتى 26.00. الثغرة الأمنية أثرت على الدالة CInStream::GetCuSize من الملف CPP/7zip/Archive/NtfsHandler.cpp من العنصر NTFS Archive Handler. ينتج عن التلاعب حدوث تلف الذاكرة. من الممكن تنفيذ الهجوم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. تحديث النسخة إلى إصدار26.01 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• الاعتدال: تمت الموافقة
• إدخال: VDB-367180
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48095
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48095/