2026-3932: 7-Zip: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-06 14:54)

Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 12 Bookworm (LTS) steht Version 22.01+really26.02+dfsg-0+deb12u1 von '7zip' und Version 16.02+really26.02+dfsg-0+deb12u1 von 'p7zip' bereit und für Debian 11 Bullseye (LTS) steht Version 16.02+really26.02+dfsg-0+deb11u1 von 'p7zip' zur Verfügung, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-14266

Schwachstelle in 7-Zip ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-58052

Schwachstelle in 7-Zip ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.