リモートのWindowsホストにインストールされている7-Zipのバージョンは、>= 9.34 および 26.01より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 7-Zip の WIM SecurityId 処理に領域外読み取りが存在するため、細工された WIM イメージを処理する際にクラッシュが発生する可能性があります。(CVE-2026-48103)

  - バッファ境界で BSD シンボルテーブルを解析する際の 4 バイトの OOB 読み込みにより、7-Zip の Ar/BSD SYMDEF パーサーに領域外読み取りが存在し、細工されたアーカイブを処理する際にクラッシュが発生する可能性があります。
    (CVE-2026-48112)

  - パストラバーサルの脆弱性が 7-Zip の展開モードに存在します。これにより、細工されたアーカイブを展開するときに、任意のファイルが書き込まれる可能性があります。(GHSL-2026-115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

7-Zip >= 9.34 < 26.01 WIM / Ar SYMDEF OOB 読み取り(GHSL-2026-115_GHSL-2026-122)

medium Nessus プラグイン ID 318790

バージョン 1.1