2026-2993: py7zr: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2026-07-01 12:27): Neues Advisory

Betroffene Software

Datensicherung
Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'python-py7zr' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-23879

Schwachstelle in py7zr ermöglicht Manipulation von Dateien

CVE-2026-55195

Schwachstelle in py7zr ermöglicht Denial-of-Service-Angriff

CVE-2026-55206