CVE-2026-48104

7-Zip è un archiviatore di file con un alto rapporto di compressione. Le versioni dalla 9.18 alla 26.00 contengono una lettura di heap non inizializzata nel gestore degli archivi SquashFS causata da un array di indice scarsamente popolato. Nel gestore SquashFS, _blockToNode viene allocato con capacità per ogni blocco di metadati, ma popolato solo quando un inode attraversa un confine di blocco, quindi un'immagine manipolata con pochi inode che si estendono su molti blocchi lascia la maggior parte degli slot contenenti dati grezzi di heap (l'allocatore sottostante non azzera l'inizializzazione della memoria POD). Quando OpenDir cerca di recuperare un blockIndex influenzato dall'attacker (derivato dal campo RootInode del superblock), legge due di questi slot non inizializzati e li passa come limiti sinistro/destro di una ricerca binaria su _nodesPos, che dereferenzia il punto medio senza controlli di limite; se il valore risultante corrisponde alla chiave di ricerca, l'indice restituito viene usato per leggere una struttura node completa da _nodes, i cui campi alimentano ulteriori analisi della directory, formando una primitive di lettura OOB concatenata che dipende dalla disposizione del heap e non può essere attivata in modo affidabile. Il gestore SquashFS è abilitato di default nel 7z.dll stock e il problema si verifica durante Open() senza interazioni oltre all'apertura del file; l'impatto è un denial of service da dereferenziazione di puntatori selvaggi e potenziale divulgazione di informazioni dal heap, senza primitive di scrittura. La versione 26.01 risolve il problema.