CVE-2016-9296 in p7zip
Sumário
de VulDB • 29/07/2026
Um bug de dereferência de ponteiro nulo afeta o p7zip nas versões 16.02 e em muitas versões antigas. A ausência de verificação de ponteiro nulo para a variável folders.PackPositions na função CInArchive::ReadAndDecodePackedStreams, localizada no arquivo CPP/7zip/Archive/7z/7zIn.cpp, conforme utilizada na biblioteca 7z.so e nas aplicações 7z, causará uma falha (crash) e um ataque de negação de serviço (DoS) ao decodificar arquivos 7z malformados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.