7-Zip、開くだけで乗っ取られる深刻な脆弱性

GitHub Security Labのアドバイザリ（GHSL-2026-140）によれば、細工されたNTFSイメージがバッファサイズの算出に使われるシフト演算の指数を32に到達させ、C++の未定義動作を引き起こす。結果として内部バッファがわずか1バイトしか確保されず、そこに攻撃者が制御するデータが書き込まれる。典型的なヒープバッファオーバーフローだ。 厄介なのは、攻撃者がこのオーバーフローを利用して隣接するストリームオブジェクトのvtableポインタを書き換えられる点にある。数百バイトの読み込みでvtableを上書きし、次の読み込みで破損したポインタ経由でコードが実行される。RAMが16GB以上のシステムでは攻撃の成功率が高く、メモリが少ないシステムではクラッシュ（サービス拒否）に留まる可能性がある。 もう一つ、この脆弱性を深刻にしている要素がある。7-Zipはファイルの拡張子ではなく、