NewsGolem.de — Security
Datei öffnen reicht: Gefährliche 7-Zip-Lücke ermöglicht Schadcode-Attacken
Teaser from the source
Eine Sicherheitslücke in 7-Zip lässt Angreifer Schadcode einschleusen. Nutzer müssen dafür nur eine präparierte Datei mit beliebiger Endung öffnen. ( Sicherheitslücke , Packer )
This is the RSS-feed teaser. Read the full article at the original source.
Read at Golem.de — SecurityMore on öffnen
Other advisories
- HighCVE-2026-104626Ein Benutzer, der eine Fork-Pull-Anfrage öffnen kann, kann Workflow-Inhalte mit einem gemeinsamen Ausführungsgrad-Konkurrenzgruppe in einen Gitea Actions-Lauf platzieren, der auf Genehmigung wartet.
- MediumCVE-2026-103500Ein Angreifer könnte einen Heap-basierter Pufferüberlauf verursachen, indem er einen Benutzer dazu bringt, eine E-Mail zu öffnen, die größer oder gleich 2 GB ist.
- HighCVE-2026-91793Beim Öffnen eines speziell präparierten PDFs führt Foxit PDF Editor/Reader Skripte aus, die Annotationen mit reichhaltigen Textattributen modifizieren, die fehlerhafte Schriftdaten enthalten.
- HighCVE-2026-90769Das Öffnen des Notizbuchs vor Version 1.
- MediumCVE-2026-3096Die Webportale des Produkts ermöglichen das Öffnen externer Links in einem neuen Browser-Tab.
- HighCVE-2026-80663Im Linux-Kernel wurde die folgende Schwachstelle behoben: tools/power/x86/intel-speed-select: Härten der Daemon-PID-Datei beim Öffnen Verh...
- Not ratedCVE-2026-74348Im Linux-Kernel wurde folgende Schwachstelle behoben: ocfs2/dlm: Erfordere eine Referenz für das DebugFS-Öffnen von locking_state `debug_l...
- HighCVE-2026-74313Im Linux-Kernel wurde die folgende Schwachstelle behoben: vduse: Halte vduse_lock während der IDR-Abfrage im Öffnenpfad vduse_dev_open() s...
Other news entries
- (g+) Automation-Plattform n8n: n8n als Generalschlüssel im NetzNewsGolem.de — Security
- Datei öffnen reicht: 7-Zip anfällig für Schadcode-AttackenNewsGolem.de — Security
- Dein schönes Antlitz kann Dein Google-Konto öffnenNewsheise Security
- E-Mail öffnen reicht: Russische Hacker attackieren Outlook-NutzerNewsGolem.de — Security
- Schlüsselklau bei Ruby on Rails – Kritische Lücke mit präparierten BildernNewsheise Security
ID