Uma vulnerabilidade crítica no 7-Zip, uma ferramenta de compactação popular, foi descoberta recentemente. A vulnerabilidade, conhecida como GHSL-2026-140 (CVE-2026-48095), permite que um atacante execute código arbitrário quando um usuário abre um arquivo compactado malicioso. Além disso, a vulnerabilidade também permite que um atacante leve informações sensíveis.
A vulnerabilidade foi descoberta pelo GitHub Security Lab e está relacionada ao manipulador de arquivos NTFS do 7-Zip. A vulnerabilidade é considerada crítica e pode ser explorada por atacantes para executar código arbitrário e acessar informações sensíveis.
Detalhes Técnicos
Vulnerabilidade: GHSL-2026-140 (CVE-2026-48095)
Tipo de Vulnerabilidade: Heap Buffer Overflow
Impacto: Execução de código arbitrário e acesso a informações sensíveis
Ferramenta Afetada: 7-Zip
Versão Afetada: 26.00
Recomendações
Atualize para a Versão Mais Recente: Certifique-se de que o 7-Zip esteja atualizado para a versão mais recente para evitar a exploração da vulnerabilidade.
Evite Abrir Arquivos Compactados Desconhecidos: Evite abrir arquivos compactados desconhecidos, pois eles podem conter malware que explora a vulnerabilidade.
Use Ferramentas de Segurança: Use ferramentas de segurança para proteger seu sistema contra a exploração da vulnerabilidade.
