CVE-2022-47112 in 7-Zip

Tóm tắt

Bởi VulDB • 04/08/2026

7-Zip đến phiên bản 24.09 không báo lỗi đối với một số tệp xz không hợp lệ, liên quan đến các cờ luồng (stream flags) và các bit dự trữ (reserved bits).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 12/12/2022
• Tiết lộ: 20/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-305740
• CPE: sẵn sàng
• CWE: CWE-754 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00188
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47112
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47112/