CVE-2026-45384mediumCWE-377CWE-59

CVE-2026-45384: fallo de gravedad media en rikyoz bit7z

bit7z: Arbitrary File Overwrite via Symlink Attack on Predictable Temp File During Archive Update

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear bit7z

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 0.1%
bit7z is a cross-platform C++ static library that allows the compression/extraction of archive files. Prior to version 4.0.12, there is an arbitrary file overwrite vulnerability via symlink attack on predictable temp files during archive update. This issue has been patched in version 4.0.12.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
Productos afectados
rikyoz · bit7z
CVEs relacionadas — rikyoz bit7z

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-27117MEDIUMbit7z has a path traversal vulnerabilityEPSS 0.4%CVE-2026-45380LOWbit7z: Path Traversal via Null Byte Injection from `gcount()` Off-by-One in `restoreSymlink()`EPSS 0.1%