CVE-2026-105050
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
PeaZip przed wersją 11.3.0, w nie domyślnej konfiguracji, jest podatny na wstrzykiwanie poleceń systemu operacyjnego przez nazwę pliku w archiwum, ponieważ nieprawidłowo obsługuje sytuację, gdy znak cudzysłowu jest już użyty w ciągu.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia na systemie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj PeaZip do wersji 11.3.0 lub nowszej.
Inne podatności w PeaZip
Zobacz wszystkie- CVE-2026-104024Średnie
Podatność typu niekompletna lista niedozwolonych danych wejściowych (CWE-184) w PeaZip 10.5.0–11.2.0 na Windows dotyczy potwierdzenia uruchomienia niebezpiecznych rozszerzeń w przeglądarce archiwów. Lista SECEXTCONST zawiera tylko siedem rozszerzeń (exe, cmd, msi, bat, ps1, vbs, reg), a sprawdzenie polega na dokładnym porównaniu ciągu znaków, przez co pomija inne typy plików wykonywanych przez ShellExecuteW, m.in. .url i .lnk. W efekcie otwarcie spreparowanego wpisu w archiwum może uruchomić program lub dowolne polecenie bez okna potwierdzenia.
- CVE-2026-102514Wysokie
W PeaZip 11.2.0 i wcześniejszych występuje podatność zapisu poza granicami bufora (CWE-787) w procedurze rozpakowywania archiwów PEA (pea.pas, unpea_procedure). Atakujący może przekonać ofiarę do otwarcia lub rozpakowania spreparowanego archiwum .pea, co pozwala na wykonanie dowolnego kodu jako użytkownik uruchamiający PeaZip.
Oryginalny opis (angielski, źródło NVD)
PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS