1 个月烧掉 5 亿美元，报道称企业对 AI 热情开始降温

anyangmo

这个不是旧闻。由于7-ZIP软件没有内置升级模块，只能是下载完整新版。所以现在大多数用户还是在用26.00甚至以前的版本。而这个漏洞就存在于旧版本中。虽然7-ZIP在四月份在网站升级到了26.01版本，但是下载量很少。别的科技媒体也没做报道或介绍。所以26.01版本虽然是在四月份修补了漏洞，但是对用大多用户来讲，并不是旧闻........

随便注册

楼主把信息加进主帖就好了

更新日志里有编号
https://www.7-zip.org/history.txt
CVE-2026-48095 : A vulnerability was fixed : Heap buffer overflow in the NTFS archive handler.

解释
https://yunpan.plus/t/25464-1-1

1. 漏洞由 GHSL 研究员发现，影响 7-Zip v26.00 及所有更早版本。漏洞类型为堆缓冲区溢出，CVSS 评分 8.8（高危），最严重情况下可导致攻击者通过虚表劫持执行任意代码。
   
2. 
   
3. 问题出在 7-Zip 处理 NTFS 镜像时的 GetCuSize() 函数。当攻击者精心构造 NTFS 镜像，使 BlockSizeLog = 28 且 CompressionUnit = 4 时，函数内部会计算 1 << 32（左移 32 位）。在 32 位整数语义下，该行为属于未定义，实际运行时通常会变成 1——即只分配 1 字节的缓冲区。而后续代码却认为该缓冲区拥有 256MB 空间，并直接写入攻击者提供的 256MB 数据，从而触发堆溢出。攻击者可将恶意 NTFS 镜像以 .ntfs、.img 甚至伪装成 .7z、.zip 等后缀，诱导用户用 7-Zip 解压，即可中招。

复制代码

https://zone.ci/secarticles/wx/539214.html

1. 内存≥16GB的 64 位设备：内存分配可正常执行，漏洞能完整触发，攻击者可实现代码执行；
   
2. 低内存设备：大内存分配会失败，攻击链路中断，仅会造成拒绝服务（DoS），无法进一步提权控机。

复制代码

IT之家报导的挺早，不过我没在首页刷到
https://www.ithome.com/0/956/253.htm

anyangmo

随便注册 发表于 2026-5-30 13:18
楼主把信息加进主帖就好了

更新日志里有编号

谢谢！谢谢！！！