GitHub Security Lab выявила в 7-Zip уязвимость CVE-2026-48095, связанную с обработкой NTFS-образов. Ошибка подтверждена в 7-Zip 26.00, но затрагивает все версии с поддержкой сжатых потоков NTFS. Для атаки достаточно, чтобы пользователь открыл, проверил или начал извлекать файл из подготовленного образа.
Корень проблемы кроется в обработчике NTFS. Старые версии 7-Zip принимают слишком крупный размер кластера и значение CompressionUnit, а затем ошибаются при расчете буфера для сжатых данных. Из-за сбоя в 32-битной арифметике программа может выделить всего 1 байт, после чего записывает туда до 256 МБ данных, контролируемых атакующими. Такая перезапись памяти бьет по объектам в куче и может привести к выполнению кода или падению приложения.
Рекомендации следующие: обновите 7-Zip до 26.01 или новее. Не открывайте образы дисков и архивы из сомнительных источников. Не доверяйте расширению файла, потому что 7-Zip может распознать NTFS по сигнатуре даже под видом .zip, .rar, .7z или файла без окончания.
Корень проблемы кроется в обработчике NTFS. Старые версии 7-Zip принимают слишком крупный размер кластера и значение CompressionUnit, а затем ошибаются при расчете буфера для сжатых данных. Из-за сбоя в 32-битной арифметике программа может выделить всего 1 байт, после чего записывает туда до 256 МБ данных, контролируемых атакующими. Такая перезапись памяти бьет по объектам в куче и может привести к выполнению кода или падению приложения.
Рекомендации следующие: обновите 7-Zip до 26.01 или новее. Не открывайте образы дисков и архивы из сомнительных источников. Не доверяйте расширению файла, потому что 7-Zip может распознать NTFS по сигнатуре даже под видом .zip, .rar, .7z или файла без окончания.