A vulnerability in 7-Zip (CVE not specified) allows an attacker to execute arbitrary code by exploiting a flaw in the archive extraction utility, though a remote attack vector is not applicable. The vulnerability has a CVSS base score of 7.0 (High) and affects open-source 7-Zip versions prior to 26.02. A mitigation is available, but the article does not specify a fixed version or provide a specific workaround.
[WID-SEC-2026-2369] 7-Zip: Schwachstelle ermöglicht Codeausführung CVSS Base Score 7.0 (hoch) CVSS Temporal Score 6.1 (mittel) Remoteangriff nein Datum 15.07.2026 Stand 16.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung 7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind. Produkte 15.07.2026 Open Source 7-Zip <26.02 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben