「7-Zip」にヒープバッファーオーバーフローの脆弱性、最新版への更新を／CVSSスコアは「8.8」（High）、GitHubが報告

[nt1192]

7-zipはスコアの高い脆弱性が続いている。他の圧縮・解凍アプリではこんなことないと思う。自動アップデート機能がないことも含め、ゼロデイ攻撃もありうるので使うのやめるべきでは（アンインスト後特に困ってない

[t_f_m]

"v26.00以前のすべてのバージョンが影響を受けるが、4月27日にリリースされたv26.01で修正済み"

[hapilaki]

“4月27日にv26.01のリリースで解決された。「7-Zip」には自動更新機能がないため、利用しているユーザーは手動で最新版へ更新するようにしたい。”

[misshiki]

7-Zip v26.00以前にCVE-2026-48095。NTFSアーカイブ処理のヒープバッファーオーバーフローで、CVSS 8.8 High、最悪任意コード実行の可能性。v26.01で修正済み。

[aosiro]

ビーバップ、んん？ってなった

[kobito19]

"自動アップデート機能がないことも含め" wingetでもchocolateyでもscoopでも好きなんつこたらええがな

[osaka_ajing]

ケツから勢いよく漏れでそうな脆弱性

[wazpk6no]

ヒップがどうなるんですか！？

[TakamoriTarou]

やばい「本脆弱性はGitHub Security Labの研究者によって発見され、4月24日に開発チームへ報告されたが、わずか3日後の4月27日にv26.01のリリースで解消」しゅごい

[ot2sy39]

PoCコードでも出てるのかな？そうでなければ、スコアから受ける印象よりは、緊急性低そう。

[amatou310]

.7zで送ってくる人がいるんだよね

[sucelie]

wingetで更新すればええやん

[yazuka08]

アプデしとくか。

[daigan]

exeなら /s 、msiなら /qn でサイレントインストールできるよ。

[urtz]

ソフト更新祭状態

[nguyen-oi]

自動更新がないから自分でアプデしなきゃいけないのが罠だな。みんな今すぐバージョン確認した方がいいぞ