Ben even in de changelogs gaan zoeken, en misschien zijn de twee kwetsbaarheden geïntroduceerd in versie 9.30 alpha:bron: http://tweakers.net/downloads/31811/7-zip-931-alpha.html

ik lees bij de cisco talos link dat het omde:

1/ udf afhandeling gaat (gebruik in alle OS types) https://nl.wikipedia.org/wiki/Universal_Disk_Format
De fout zou zitten in "Central to 7-Zip’s processing of UDF files is the CInArchive::ReadFileItem method. Because volumes can have more than one partition map, their objects are kept in an object vector. " met een bufferoverflow tot gevolg.
Kenmerk: Een klassiek programmeer issue, het zal er altijd al in gezeten hebben.
Voordeel: het gaat om rrn zeer specifieke file-system niet degene die je meest gebruikt. Risico/Impact kan meevallen.

2/ de hfs+ afhandeling gaat (gebruik in alle OSX = Apple) https://nl.wikipedia.org/wiki/Universal_Disk_Format
De fout zou zitten in "An exploitable heap overflow vulnerability exists in the Archive::NHfs::CHandler::ExtractZlibFile method functionality.." er wordt niet gecontroleerd of de bestemming/statische buffer groot genoeg is (64x 0x10000).
Kenmerk: Een klassiek programmeer issue, het zal er altijd al in gezeten hebben.
Voordeel: Geen privilege escalatie of wat dan ook. Een heap buffer overflow uitnutten is vrij lastig. Zodra bekend eenvoudig aan te herstellen.

De conclusie: "Both of these 7-Zip vulnerabilities resulted from flawed input validation. Because data can come from a potentially untrusted source, data input validation is of critical importance to all applications’ security. "
Is er een van code review, niet op geconstateerde hacks.

7-Zip wordt ongesigneerd aangeboden. Niet op de installatieexecutable en niet als GPG sign bestand.

Dat kan beter.