Vulnerabilities in mcmilk
8 resultsVexday analysis
A mcmilk apresenta 8 vulnerabilidades registradas, todas publicadas nos últimos 90 dias, indicando risco recente e concentrado. Nenhuma está sob exploração ativa confirmada (KEV) nem classificada como crítica, mas a dominância de CWE-125 (leitura fora dos limites) sugere falhas sistemáticas de validação de memória. O volume recente concentrado exige validação imediata do impacto real destas falhas em ambientes de produção.
CVE-2026-48095HIGHGHSL-2026-140_7-Zip: 7-Zip has a heap buffer overflow via NTFS compressed stream buffer under-allocationEPSS 1.1%CVE-2026-48092MEDIUM7-Zip SquashFS Fragment Offset Overflow (GHSL-2026-116)EPSS 0.3%CVE-2026-48101MEDIUMGHSL-2026-117: 7-Zip UEFI Capsule uninitialized heap memory disclosureEPSS 0.3%CVE-2026-48112MEDIUMGHSL-2026-122 7-Zip Ar SYMDEF OOB ReadEPSS 0.3%CVE-2026-48103MEDIUMGHSL-2026-119 7-Zip WIM SecurityId OOB readEPSS 0.2%CVE-2026-48111MEDIUMGHSL-2026-121 7-Zip UEFI DEPEX OOB ReadEPSS 0.2%CVE-2026-48102LOWGHSL-2026-118: 7-Zip UDF Field OOB ReadEPSS 0.2%CVE-2026-48104MEDIUMGHSL-2026-120: 7-Zip SquashFS BlockToNode uninitialized heap readEPSS 0.2%