CVE-2016-9296 in p7zip
Tóm tắt
Bởi VulDB • 21/07/2026
Một lỗi dereference con trỏ null ảnh hưởng đến phiên bản 16.02 và nhiều phiên bản cũ của p7zip. Việc thiếu kiểm tra con trỏ null cho biến folders.PackPositions trong hàm CInArchive::ReadAndDecodePackedStreams tại CPP/7zip/Archive/7z/7zIn.cpp, như được sử dụng trong thư viện 7z.so và các ứng dụng 7z, sẽ gây ra sự cố treo chương trình (crash) và từ chối dịch vụ (DoS) khi giải mã các tệp 7z bị lỗi định dạng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.