CVE-2026-48095

Résumé

7-Zip est un archiveur de fichiers offrant un taux de compression élevé. Les versions 26.00 et antérieures contiennent une vulnérabilité de dépassement de tampon sur le tas causée par une sous-allocation dans le tampon de flux compressé NTFS (décalage UB de GetCuSize), permettant potentiellement à des attaquants de provoquer une exécution de code arbitraire ou des plantages de l'application. CInStream::GetCuSize() dans le gestionnaire NTFS calcule la taille du tampon d'unité de compression comme (UInt32)1 << (BlockSizeLog + CompressionUnit), et une image conçue avec ClusterSizeLog >= 28 et CompressionUnit == 4 porte l'exposant à 32, ce qui constitue un comportement indéfini et s'effondre sur x86/x64, de sorte que _inBuf est alloué sur 1 octet. ReadStream_FALSE écrit ensuite jusqu'à 256 Mo de données contrôlées par l'attaquant dans ce tampon de 1 octet par itérations de 64 Ko, et comme l'objet CInStream se trouve seulement 304 octets après _inBuf, son pointeur de table virtuelle est écrasé et le prochain appel distribué aboutit à un détournement de table virtuelle. Sur les builds 32 bits, le dépassement est atteint inconditionnellement ; sur 64 bits, il nécessite que l'allocation parallèle de 8 Go de _outBuf réussisse, sinon il échoue en se fermant sur un déni de service. Le gestionnaire NTFS est activé par défaut dans 7z.dll standard et, via la correspondance de secours basée sur la signature « NTFS » à l'offset 3, ouvrira une image conçue quel que soit l'extension de fichier lors de l'extraction ou du test. La version 26.01 corrige le problème.

• CVE-2026-48095PoC

  CVE-2026-48095