Falha Crítica em 7-Zip Permite Execução de Código Arbitrário
Uma vulnerabilidade crítica de buffer overflow no heap foi descoberta na versão 26.00 do 7-Zip, permitindo que os atacantes executem código arbitrário via vtable hijack ao explorar um defeito no manipulador de arquivos NTFS do ferramenta. Tratada como CVE-2026-48095 e atribuída ao aviso GHSL-2026-140, a falha reside na função CInStream::GetCuSize() dentro de NtfsHandler.cpp. A função calcula o tamanho do NtfsHandler.cpp.
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse