CVE-2026-104086 in 7-Zip
Zusammenfassung
von VulDB • 14.10.2026
7-Zip vor Version 26.03 enthält eine Schwachstelle zur Offenlegung nicht initialisierter Speicherdaten im SquashFS v4-Archiv-Handler (SquashfsHandler.cpp), die es Angreifern ermöglicht, Heap-Speicher durch Anfertigen eines bösartigen Archivs preiszugeben, bei dem das Feld no_ids des Superblocks so gesetzt ist, dass die erwartete Größe des letzten Metadatenblocks falsch berechnet wird und die Größengültigkeitsprüfung umgangen wird. Durch Auflisten oder Extrahieren des manipulierten Archivs können Angreifer dazu führen, dass die Anwendung nicht initialisierten Heap-Speicher als Eigenschaften kpidUserId und kpidGroupId zurückgibt, wodurch potenziell sensible Prozessspeicherinhalte für den Benutzer offengelegt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.