CVE-2026-48095

7-Zip es un archivador de archivos con una alta relación de compresión. Las versiones 26.00 y anteriores contienen una vulnerabilidad de desbordamiento de búfer en el montón causada por una asignación insuficiente en el búfer de flujo comprimido NTFS (GetCuSize shift UB), lo que potencialmente permite a atacantes causar ejecución de código arbitrario o fallos de la aplicación. CInStream::GetCuSize() en el manejador NTFS calcula el tamaño del búfer de la unidad de compresión como (UInt32)1 << (BlockSizeLog + CompressionUnit), y una imagen manipulada con ClusterSizeLog >= 28 y CompressionUnit == 4 lleva el exponente a 32, lo cual es un comportamiento indefinido y colapsa en x86/x64, por lo que _inBuf se asigna como 1 byte. ReadStream_FALSE entonces escribe hasta 256 MB de datos controlados por el atacante en ese búfer de 1 byte en iteraciones de 64 KB, y debido a que el objeto CInStream se encuentra solo 304 bytes después de _inBuf, su puntero de vtable se sobrescribe y la siguiente llamada despachada logra un secuestro de vtable. En compilaciones de 32 bits, el desbordamiento se alcanza incondicionalmente; en 64 bits requiere que la asignación paralela de 8 GB de _outBuf tenga éxito, de lo contrario falla cerrando en denegación de servicio. El manejador NTFS está habilitado por defecto en 7z.dll estándar y, mediante un fallback basado en firma que coincide con "NTFS " en el desplazamiento 3, abrirá una imagen manipulada independientemente de la extensión del archivo durante la extracción o prueba. La versión 26.01 soluciona el problema.

⚡ Uso Simple

Utilice este proyecto solo en entornos seguros y autorizados como:

• Máquinas virtuales locales
• Contenedores Docker
• Configuraciones de laboratorio aisladas
• Entornos de pruebas de penetración autorizados

Configuración de ejemplo:

git clone <repository-url>
cd <repository-name>

Ejemplo de uso:

# Install dependencies


# Run the project
python cve-2026-48095.py 

# Specify output file name 
python cve-2026-48095.py poc_ntfs_sparse.zip