CVE-2026-48101

Nome do Software Vulnerável e Versões Afetadas 7-Zip versões 9.21 a 26.00

Description Uma divulgação de memória não inicializada existe no analisador de cápsulas UEFI (.scap). A função OpenCapsule() aloca um buffer de heap com base em um CapsuleImageSize declarado pelo invasor (até 1 GiB) sem a inicialização a zero. O sistema então lê o conteúdo do arquivo neste buffer usando ReadStream FALSE(), mas o valor de retorno é descartado. Se o arquivo estiver truncado, a parte restante do buffer retém memória de heap não inicializada, que é subsequentemente exposta como conteúdo de arquivo extraído através de GetStream().

Recommendations Atualizar para a versão 26.0.1.