CVE-2016-9296 in p7zip
Сводка
по VulDB • 29.07.2026
Ошибка разыменования нулевого указателя затрагивает версии p7zip начиная с 16.02 и многие более старые выпуски. Отсутствие проверки на null для переменной folders.PackPositions в функции CInArchive::ReadAndDecodePackedStreams, реализованной в файле CPP/7zip/Archive/7z/7zIn.cpp (используется в библиотеке 7z.so и приложениях 7z), приводит к аварийному завершению работы программы и отказу в обслуживании при декодировании поврежденных файлов формата 7z.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.