远程 Windows 主机上安装的 7-Zip 版本为 >= 9.34 及低于 26.01. 因此，该应用程序受到多个漏洞的影响：

  - 7-Zip 的 WIM SecurityId 处理中存在越界读取，可在处理构建的 WIM 图像时导致崩溃。（CVE-2026-48103）

  - 解析缓冲区边界处的 BSD 符号表时，由于四字节 OOB 读取，7-Zip 的 Ar/BSD SYMDEF 解析器中存在越界读取，其可导致处理构建的存档时崩溃。
    (CVE-2026-48112)

  - 7-Zip 的解压缩模式中存在路径遍历漏洞，可在提取构建的存档时导致任意文件写入。（GHSL-2026-115）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

7-Zip >= 9.34 < 26.01 WIM / AR SYMDEF OOB 读取（GHSL-2026-115_GHSL-2026-122）

medium Nessus 插件 ID 318790

未找到依赖项

检测

7-Zip >= 9.34 < 26.01 WIM / AR SYMDEF OOB 读取 （GHSL-2026-115_GHSL-2026-122）

medium Nessus 插件 ID 318790

未找到依赖项

7-Zip >= 9.34 < 26.01 WIM / AR SYMDEF OOB 读取（GHSL-2026-115_GHSL-2026-122）