CVE-2016-9296 in p7zip
요약
\~에 의해 VulDB • 2026. 08. 03.
p7zip의 버전 16.02 및 많은 이전 버전에서 null pointer dereference 버그가 발생합니다. CPP/7zip/Archive/7z/7zIn.cpp 파일에 있는 CInArchive::ReadAndDecodePackedStreams 함수 내에서 folders.PackPositions 변수에 대한 null pointer 체크 부재는 7z.so 라이브러리 및 7z 애플리케이션에서 사용될 때, 손상된 7z 파일을 디코딩할 때 충돌과 서비스 거부(Denial of Service)를 유발합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.