遠端 Windows 主機上安裝的 7-Zip 版本比 16.0 版舊。因此，會受到多個弱點影響：

- 檔案 Archive\HfsHandler.cpp 中的 CHandler::ExtractZlibFile() 函式存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形，誘騙使用者開啟特製的檔案，進而導致執行任意程式碼。(CVE-2016-2334)

- 處理通用磁碟格式 (UDF) 檔案時，在 Archive\Udf\UdfIn.cpp 檔案的 CInArchive::ReadFileItem() 函式內存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用情形錯誤，誘騙使用者開啟特製的 UDF 檔案，進而導致執行任意程式碼。(CVE-2016-2335)

偵測

7-Zip < 16.00 多個弱點

high Nessus Plugin ID 91230

找不到變更記錄