CVE-2026-45380

Nome do Software Vulnerável e Versões Afetadas bit7z versões anteriores a 4.0.12

Description Um erro de off-by-one de um byte na função SafeOutPathBuilder::restoreSymlink() permite que um invasor crie um arquivo .7z especialmente manipulado. Quando extraído em plataformas que não sejam Windows, isso pode resultar na criação de um symlink que escapa do diretório de saída pretendido. Consequentemente, entradas subsequentes do arquivo podem ser usadas para gravar arquivos arbitrários fora do diretório de extração usando as permissões do processo que realiza a extração.

Recommendations Atualize para a versão 4.0.12.