CVE-2026-48092

Nome do Software Vulnerável e Versões Afetadas 7-Zip versões 9.34 a 26.00

Description Uma divulgação de memória heap existe em builds de 32 bits onde ocorre um estouro de inteiro de 32 bits na função SquashFS ReadBlock(). Isso permite que um valor node.Offset controlado por um invasor ignore as verificações de limite de fragmento, fazendo com que o memcpy leia a memória heap que precede o buffer de cache para dentro do arquivo extraído. Isso ocorre porque a adição de offsetInBlock e blockSize pode envolver módulo 2³² quando o size t possui 32 bits. Builds de 64 bits não são afetados, pois a adição é promovida para 64 bits, garantindo que a verificação rejeite a entrada corretamente.

Recommendations Atualizar para a versão 26.01.