MITREによる報告: 

NULLポインターデリファレンスのバグは、p7zipの16.02および多くの古いバージョンに影響を与えます。7z.soライブラリおよび7zアプリケーションで使用される関数CInArchive::ReadAndDecodePackedStreamsの変数folders.PackPositionsにはNULLポインターチェックがないため、無効な形式の7zファイルをデコードする際に、クラッシュやサービス拒否を引き起こします。

远程 Windows 主机上安装的 7-Zip 版本低于 16.03。因而会受到空指针取消引用缺陷造成的拒绝服务 (DoS) 缺陷影响。

MITRE reports :

A NULL pointer dereference bug affects the 16.02 and many old versions of p7zip. A lack of NULL pointer check for the variable folders.PackPositions in function CInArchive::ReadAndDecodePackedStreams, as used in the 7z.so library and in 7z applications, will cause a crash and a denial of service when decoding malformed 7z files.

遠端 Windows 主機上安裝的 7-Zip 版本比 16.03 版舊。因此會受到因 Null 指標解除參照缺陷所導致的拒絕服務 (DoS) 缺陷影響。

The version of p7zip installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2016-9296 advisory.

  - A null pointer dereference bug affects the 16.02 and many old versions of p7zip. A lack of null pointer     check for the variable folders.PackPositions in function CInArchive::ReadAndDecodePackedStreams in     CPP/7zip/Archive/7z/7zIn.cpp, as used in the 7z.so library and in 7z applications, will cause a crash and     a denial of service when decoding malformed 7z files. (CVE-2016-9296)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security fix for CVE-2016-9296

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of 7-Zip installed on the remote Windows host is prior to 16.03. It is, therefore, affected by a denial of service (DoS) flaw due to a Null pointer dereference flaw.

リモート Windows ホストにインストールされている 7-Zip は、16.03 より前のバージョンです。したがって、NULLポインターのデリファレンス欠陥のため、サービス拒否（DoS）の脆弱性の影響を受けます。

以下のためのセキュリティ修正 CVE-2016-9296

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95419	FreeBSD : p7zip -- NULLポインターデリファレンス（48e83187-b6e9-11e6-b6cf-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2016/12/1	2021/1/4	high
109799	7-Zip < 16.03 空指针取消引用 DoS	Nessus	Windows	2018/5/14	2024/10/8	high
95419	FreeBSD : p7zip -- NULL pointer dereference (48e83187-b6e9-11e6-b6cf-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/12/1	2021/1/4	high
109799	7-Zip < 16.03 NULL 指標解除參照 DoS	Nessus	Windows	2018/5/14	2024/10/8	high
201659	CBL Mariner 2.0 Security Update: p7zip (CVE-2016-9296)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	high
95401	Fedora 25 : p7zip (2016-1637001349)	Nessus	Fedora Local Security Checks	2016/11/30	2021/1/11	high
95487	Fedora 23 : p7zip (2016-1ca07cdcde)	Nessus	Fedora Local Security Checks	2016/12/5	2021/1/11	high
95497	Fedora 24 : p7zip (2016-d4573a5c53)	Nessus	Fedora Local Security Checks	2016/12/5	2021/1/11	high
109799	7-Zip < 16.03 NULL Pointer Dereference DoS	Nessus	Windows	2018/5/14	2024/10/8	high
109799	7-Zip < 16.03 NULLポインターのデリファレンスDoS	Nessus	Windows	2018/5/14	2024/10/8	high
95401	Fedora 25：p7zip（2016-1637001349）	Nessus	Fedora Local Security Checks	2016/11/30	2021/1/11	high
95487	Fedora 23：p7zip（2016-1ca07cdcde）	Nessus	Fedora Local Security Checks	2016/12/5	2021/1/11	high
95497	Fedora 24：p7zip（2016-d4573a5c53）	Nessus	Fedora Local Security Checks	2016/12/5	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high