7-Zip: Mehrere Schwachstellen
WID-SEC-2026-1736 · première publication 29.05.2026 · mise à jour 17.08.2026 · CVSS 7,8
De quoi il s’agit
7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service auszulösen oder beliebigen Code auszuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Speicherinhalte offenzulegen
- einen Denial-of-Service auszulösen oder beliebigen Code auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Fedora Linux
- SUSE Linux
- SUSE openSUSE
- HCL BigFix Inventory
- Open Source 7-Zip <26.01
- HCL BigFix Scanner
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source 7-Zip 26.01
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- GitHub Security Lab vom 2026-05-22 securitylab.github.com
- Fedora Security Advisory FEDORA-EPEL-2026-52D18D8D5A vom 2026-06-15 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-EPEL-2026-8D909527BA vom 2026-06-15 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-F36864B408 vom 2026-06-15 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-4BE7569210 vom 2026-06-15 bodhi.fedoraproject.org
- openSUSE Security Update OPENSUSE-SU-2026:21038-1 vom 2026-06-30 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:2696-1 vom 2026-06-30 lists.suse.com
- SUSE Security Update SUSE-SU-2026:22347-1 vom 2026-07-01 lists.suse.com
- Debian Security Advisory DLA-4681 vom 2026-07-13 lists.debian.org
- HCL Security Bulletin vom 2026-07-27 support.hcl-software.com
- openSUSE Security Update OPENSUSE-SU-2026:11502-1 vom 2026-08-14 lists.opensuse.org
CVE: CVE-2026-48092, CVE-2026-48101, CVE-2026-48102, CVE-2026-48103, CVE-2026-48104, CVE-2026-48111, CVE-2026-48112
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.