远程 Windows 主机上安装的 7-Zip 版本低于 16.0。因此，它受到多种漏洞的影响：

- 文件 Archive\HfsHandler.cpp 中的 CHandler::ExtractZlibFile() 函数存在一个堆缓冲区溢出情况，这是因为未正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此情况，通过诱使用户打开特别构建的文件，导致执行任意代码。(CVE-2016-2334)

- 处理通用磁盘格式 (UDF) 文件时，Archive\Udf\UdfIn.cpp 文件的 CInArchive::ReadFileItem() 函数中存在一个越界读取错误。未经认证的远程攻击者可利用此情况，通过诱使用户打开特别构建的 UDF 文件，导致执行任意代码。(CVE-2016-2335)

检测

7-Zip < 16.00 多个漏洞

high Nessus 插件 ID 91230

未找到变更日志