CVE-2026-104086
요약
\~에 의해 VulDB • 2026. 10. 14.
26.03 이전 버전의 7-Zip에는 SquashFS v4 아카이브 핸들러(SquashfsHandler.cpp)에서 초기화되지 않은 메모리 누수 취약점이 존재합니다. 공격자는 superblock의 no_ids 필드를 설정하여 최종 메타데이터 블록의 예상 크기가 잘못 계산되도록 하고 크기 검증 체크를 우회하는 악성 아카이브를 제작함으로써 힙 메모리를 유출할 수 있습니다. 이렇게 조작된 아카이브를 나열하거나 추출하면, 애플리케이션이 초기화되지 않은 힙 메모리를 kpidUserId 및 kpidGroupId 속성으로 반환하게 되어 사용자에게 잠재적으로 민감한 프로세스 메모리 내용이 노출됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.