情資卡編號:
TCCY-RCDC-200-202606-0000009
事件主旨:
7-Zip NTFS存在堆緩衝區溢位漏洞，建議使用者儘速評估更新！
內容說明:
7-Zip 最近揭露的一個漏洞，是 7-Zip NTFS handler 的 Heap Buffer Overflow 漏洞影響 7-Zip，遠端攻擊者可能透過誘騙使用者開啟特製的壓縮文件，在易受攻擊的系統上執行任意程式碼。
CVE-2026-48095 是 7-Zip 的 NTFS 處理程序中的一個堆緩衝區溢位漏洞，由處理特製壓縮資料時記憶體分配不當引起。開啟惡意檔案可能會觸發記憶體損壞，進而導致遠端程式碼執行。
風險等級:
3
建議措施:
7-Zip 已發布更新資訊已解決產品中的弱點，請參考官網進行更新。
7-Zip 更新至 26.01 (含) 以上版本