2.5Niedrig

CVE-2022-47111

7-Zip 7-Zip Veröffentlicht: 2025-04-19 03:00 (vor 1 Jahr)

Beschreibung

7-Zip 22.01 does not report an error for certain invalid xz files, involving block flags and reserved bits. Some later versions are unaffected.

Schwachstellentyp (CWE): CWE-754

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
7-Zip	7-Zip	22.01

Referenzen und Patches

https://github.com/boofish/semantic-bugs/ ExploitThird Party Advisory

CPE-Treffer (NVD) (1)

cpe:2.3:a:7-zip:7-zip:22.01:*:*:*:*:*:*:*

CVSS-Score

2.5Niedrig

Quelle: mitre · CVSS 3.1

Angriffsvektor: Lokal
Komplexität: Hoch
Rechte erforderlich: Keine
Benutzerinteraktion: Erforderlich
Geltungsbereich: Unverändert
Vertraulichkeit: Keine
Integrität: Niedrig
Verfügbarkeit: Keine

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N

Alle Scores (3)

cna	CVSS 3.1	2.5Niedrig
cve@mitre.org	CVSS 3.1	2.5Niedrig
nvd	CVSS 3.1	3.3Niedrig

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

0.24%

höher als 15 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: poc
Automatisierbar: no
Technische Auswirkung: partial

Zeitverlauf

ID reserviert2022-12-12
Veröffentlicht2025-04-19 03:00
Bei IP-DB eingegangen2026-10-24 23:37
Zuletzt aktualisiert2026-06-17 08:13

Vergeben von (CNA): mitre
NVD-Status: Analyzed

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — 7-Zip

5.5Mittel

CVE-2026-104086 vor 25 Tagen

7-Zip < 26.03 SquashFS Uninitialized Memory Disclosure via UID/GID Table

7-Zip 7-Zip

7-Zip before 26.03 contains an uninitialized memory disclosure vulnerability in the SquashFS v4 archive handler (SquashfsHandler.cpp) that allows attackers to leak heap memory by crafting a malicious archive where the superblock’s no_ids field is set so that …

7.0Hoch

CVE-2026-14266 vor 3 Monaten

7-Zip XZ Decompression Heap-based Buffer Overflow Remote Code Execution Vulnerability

7-Zip 7-Zip

7-Zip XZ Decompression Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that …

3.3Niedrig

CVE-2026-58052 vor 4 Monaten

7-Zip - Mark-of-the-Web Bypass via RAR5 Alternate Data Stream Name Collision

7-Zip 7-Zip

7-Zip for Windows through 26.01 fails to preserve the Mark-of-the-Web when extracting a crafted RAR5 archive, because its guard that suppresses an archive-supplied Zone.Identifier stream matches the exact name 'Zone.Identifier' while a RAR5 STM record named '…

6.5Mittel

CVE-2026-48112 vor 5 Monaten

GHSL-2026-122 7-Zip Ar SYMDEF OOB Read

mcmilk 7-Zip

7-Zip is a file archiver with a high compression ratio. Versions 9.18 through 26.00 contain a heap out-of-bounds read in 7-Zip Ar handler BSD SYMDEF parser. A 4-byte heap out-of-bounds read exists in the Unix ar archive parser in 7-Zip. When parsing a BSD-sty…

4.3Mittel

CVE-2026-48111 vor 5 Monaten

GHSL-2026-121 7-Zip UEFI DEPEX OOB Read

mcmilk 7-Zip

7-Zip is a file archiver with a high compression ratio. Versions 9.21 through 26.00 contain an off-by-one out-of-bounds read vulnerability in the ParseDepedencyExpression function of the UEFI firmware image parser(CPP/7zip/Archive/UefiHandler.cpp). The functi…

2.2%EPSS

4.2Mittel

CVE-2026-48104 vor 5 Monaten

GHSL-2026-120: 7-Zip SquashFS BlockToNode uninitialized heap read

mcmilk 7-Zip

7-Zip is a file archiver with a high compression ratio. Versions 9.18 through 26.00 contain an uninitialized heap read in the SquashFS archive handler caused by a sparsely populated index array. In the SquashFS handler, _blockToNode is allocated with capacity…