The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Insufficient exception handling in the method NCompress::NRar3::CDecoder::Code of 7-Zip before 18.00 and     p7zip can lead to multiple memory corruptions within the PPMd code, allows remote attackers to cause a     denial of service (segmentation fault) or execute arbitrary code via a crafted RAR archive.
    (CVE-2018-5996)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for p7zip fixes the following issues: Security issues fixed :

  - CVE-2016-1372: Fixed multiple vulnerabilities when     processing crafted 7z files (bsc#984650)

  - CVE-2017-17969: Fixed a heap-based buffer overflow in a     shrink decoder (bsc#1077725)

  - CVE-2018-5996: Fixed memory corruption in RAR     decompression. The complete RAR decoder was removed as     it also has license issues (bsc#1077724 bsc#1077978)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 18.00 より前の 7-Zip および p7zip のメソッド NCompress::NRar3::CDecoder::Code で例外処理が不十分なために、PPMd コード内の複数のメモリ破損が発生する可能性があります。これにより、リモートの攻撃者がサービス拒否セグメンテーション違反を引き起こす可能性があります細工された RAR アーカイブを介して任意のコードを実行する可能性があります。
    (CVE-2018-5996)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このp7zipの更新では、以下の問題を修正します：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-1372：細工された7zファイルの処理を行う場合の複数の脆弱性が修正されました（bsc#984650）

  - CVE-2017-17969：縮小デコーダーのヒープベースのバッファオーバーフローが修正されました（bsc#1077725）

  - CVE-2018-5996：RAR解凍でのメモリ破損が修正されました。ライセンスにも問題があるため、完全なRARデコーダーが除去されました（bsc#1077724 bsc#1077978）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

MITRE による報告：

18.00より前の7-Zipおよびp7zipのNCompress::NRar3::CDecoder::Codeのメソッドにおける不十分なエラー処理により、PPMdコード内で複数のメモリ破損が発生し、リモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こしたり、細工されたRARアーカイブを介して任意のコードを実行する可能性があります。

遠端 Windows 主機上安裝的 7-Zip 版本比 18.0 版舊。因此，會受到多個弱點影響。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 18.00 之前的 7-Zip 與 p7zip 的 NCompress::NRar3::CDecoder::Code 方法中例外處理不足可導致 PPMd 程式碼中出現多個記憶體損毀遠端攻擊者可藉以造成拒絕服務 (分割錯誤)或透過特製的 RAR 封存執行任意程式碼。
    (CVE-2018-5996)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Windows 主机上安装的 7-Zip 版本低于 18.0。因而会受到多个漏洞的影响。

The version of 7-Zip installed on the remote Windows host is prior to 18.0. It is, therefore, affected by multiple vulnerabilities.

This update for p7zip fixes the following security issues :

  - CVE-2016-1372: Fixed multiple vulnerabilities when     processing crafted 7z files (bsc#984650)

  - CVE-2017-17969: Fixed a heap-based buffer overflow in a     shrink decoder (bsc#1077725)

  - CVE-2018-5996: Fixed memory corruption in RAR     decompression. The complete RAR decoder was removed as     it also has license issues (bsc#1077724 bsc#1077978)

This update was imported from the SUSE:SLE-12:Update update project.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 18.00 和 p7zip 之前的 7-Zip 的 NCompress::NRar3::CDecoder::Code 的方法中不充分的异常处理可导致 PPMd 代码内多处内存损坏允许远程攻击者造成拒绝服务分段错误或通过构建的 RAR 存档执行任意代码。
    (CVE-2018-5996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of p7zip installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2018-5996 advisory.

  - Insufficient exception handling in the method NCompress::NRar3::CDecoder::Code of 7-Zip before 18.00 and     p7zip can lead to multiple memory corruptions within the PPMd code, allows remote attackers to cause a     denial of service (segmentation fault) or execute arbitrary code via a crafted RAR archive.
    (CVE-2018-5996)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

MITRE reports :

Insufficient exception handling in the method NCompress::NRar3::CDecoder::Code of 7-Zip before 18.00 and p7zip can lead to multiple memory corruptions within the PPMd code, alows remote attackers to cause a denial of service (segmentation fault) or execute arbitrary code via a crafted RAR archive.

リモート Windows ホストにインストールされている 7-Zip は、18.0 より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

このp7zipの更新では、以下のセキュリティ問題を修正します：

  - CVE-2016-1372：細工された7zファイルの処理を行う場合の複数の脆弱性が修正されました（bsc#984650）

  - CVE-2017-17969：縮小デコーダーのヒープベースのバッファオーバーフローが修正されました（bsc#1077725）

  - CVE-2018-5996：RAR解凍でのメモリ破損が修正されました。ライセンスにも問題があるため、完全なRARデコーダーが除去されました（bsc#1077724 bsc#1077978）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255147	Linux Distros Unpatched Vulnerability : CVE-2018-5996	Nessus	Misc.	2025/8/25	2025/8/25	high
106897	SUSE SLED12 / SLES12 Security Update : p7zip (SUSE-SU-2018:0464-1)	Nessus	SuSE Local Security Checks	2018/2/20	2025/10/29	high
255147	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5996	Nessus	Misc.	2025/8/25	2025/8/25	high
106897	SUSE SLED12 / SLES12セキュリティ更新プログラム：p7zip（SUSE-SU-2018:0464-1）	Nessus	SuSE Local Security Checks	2018/2/20	2025/10/29	high
106736	FreeBSD： p7zip-codec-rar -- 不十分なエラー処理（7a2e0063-0e4e-11e8-94c0-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2018/2/12	2025/10/29	high
109800	7-Zip < 18.00 多個弱點	Nessus	Windows	2018/5/14	2024/10/8	high
255147	Linux Distros 未修補的弱點：CVE-2018-5996	Nessus	Misc.	2025/8/25	2025/8/25	high
109800	7-Zip < 18.00 多个漏洞	Nessus	Windows	2018/5/14	2024/10/8	high
109800	7-Zip < 18.00 Multiple Vulnerabilities	Nessus	Windows	2018/5/14	2024/10/8	high
106920	openSUSE Security Update : p7zip (openSUSE-2018-188)	Nessus	SuSE Local Security Checks	2018/2/21	2025/10/29	high
255147	Linux Distros 未修补的漏洞：CVE-2018-5996	Nessus	Misc.	2025/8/25	2025/8/25	high
201709	CBL Mariner 2.0 Security Update: p7zip (CVE-2018-5996)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	high
106736	FreeBSD : p7zip-codec-rar -- insufficient error handling (7a2e0063-0e4e-11e8-94c0-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2018/2/12	2025/10/29	high
109800	7-Zip < 18.00 の複数の脆弱性	Nessus	Windows	2018/5/14	2024/10/8	high
106920	openSUSEセキュリティ更新プログラム：p7zip（openSUSE-2018-188）	Nessus	SuSE Local Security Checks	2018/2/21	2025/10/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high