遠端 Windows 主機上安裝的 7-Zip 版本為 >= 9.18 及更早版本 26.01。因此，會受到多個弱點影響：

  - 由於未初始化的堆積讀取，7-Zip 的 SquashFS BlockToNode 處理中存在越界讀取，這可能會導致在處理特製的 SquashFS 封存時當機。（CVE-2026-48104）

  - 7-Zip 的提取模式中存在路徑遍歷漏洞，在提取特製的存檔時可能導致任意檔案寫入。（GHSL-2026-115）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

7-Zip >= 9.18 < 26.01 SquashFS BlockToNode OOB 讀取（GHSL-2026-115_GHSL-2026-122）

medium Nessus Plugin ID 318789

找不到依附元件

偵測

7-Zip >= 9.18 < 26.01 SquashFS BlockToNode OOB 讀取 （GHSL-2026-115_GHSL-2026-122）

medium Nessus Plugin ID 318789

找不到依附元件

7-Zip >= 9.18 < 26.01 SquashFS BlockToNode OOB 讀取（GHSL-2026-115_GHSL-2026-122）