7-Zip’te ortaya çıkan ve CVE-2026-48095 olarak izlenen açık, özel hazırlanmış arşiv dosyaları üzerinden zararlı kod çalıştırılmasına yol açabiliyor.
Açık, 7-Zip’in NTFS tabanlı disk imajı dosyalarını işleme biçiminden kaynaklanıyor. Yalnızca özel hazırlanmış bir arşiv dosyasının açılması saldırının tetiklenmesi için yeterli olabiliyor.
Sorunun temelinde heap-based buffer overflow bulunuyor. Bu durum, bellek bozulmasına ve uygulamanın beklenmedik şekilde çalışmasına neden olabiliyor.
Açık nisan ayında keşfedildi, geliştirici ekibe bildirildi ve 7-Zip 26.01 sürümüyle giderildi. Güvenlik danışmanlığının yayımlanması ve çalışan PoC kodunun paylaşılması riski artırdı.
7-Zip’in dünya genelinde yüz milyonlarca kez indirilmiş olması nedeniyle etki alanı geniş olabilir.
