远程 Windows 主机上安装的 7-Zip 版本低于 26.01。因此，该应用程序会受到漏洞的影响：

  - NTFS 存档处理程序中存在一个堆缓冲区溢出漏洞。CInStream：：GetCuSize（） 函数使用 32 位位移计算压缩单位缓冲区大小，该偏移在 ClusterSizeLog >= 28 且 CompressionUnit == 4 时达到未定义的行为，从而导致 _inBuf 被分配为 1 字节。然后，ReadStream_FALSE将多达 256 MB 的受攻击者控制的数据写入此缓冲区，导致 vtable 劫持和潜在的任意代码执行。（CVE-2026-48095）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

7-Zip < 26.01 NTFS 堆缓冲区溢出 (GHSL-2026-140)

high Nessus 插件 ID 327608

版本 1.1