2026-0742: p7zip: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-02-27 10:08): Neues Advisory
Version 2 (2026-03-06 06:25): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP Applications 16.0 stehen Sicherheitsupdates für '7zip' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2026-05-12 10:59): Für Debian 11 Bullseye (LTS) steht Version 16.02+really25.00+ds-0+deb11u1 von 'p7zip-rar' bereit, um die Schwachstelle CVE-2025-53816 zu beheben.

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für '7zip' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-53816

Schwachstelle in p7zip ermöglicht Denial-of-Service-Angriff

CVE-2025-53817