CVE-2026-48095

CVE-2026-48095 7-Zip 是一款高压缩比的文件归档工具。26.00 及更早版本存在一个由 NTFS 压缩流缓冲区分配不足（GetCuSize 移位未定义行为）导致的堆缓冲区溢出漏洞，可能允许攻击者执行任意代码或导致应用程序崩溃。 NTFS 处理器中的 CInStream::GetCuSize 将压缩单元缓冲区大小计算为 UInt321 = 28 且 CompressionUnit == 4，则会使得指数变为 32，这属于未定义行为，在 x86/x64 上会崩溃，导致 inBuf 被分配为 1 字节。随后 ReadStreamFALSE 会以 64 KB 的迭代次数将高达...