NVD / CVE Program· CNA mitre

CVE-2007-4725: Stack consumption vulnerability in AkkyWareHOUSE 7-zip32.dll before 4.42.00.04, as derived from Igor Pavlov 7-Zip before 4.53 beta, allows…

СредняяCVSS 6.8 · v2.0—Есть PoC Исправление не зафиксировано

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 29/100)

Есть публичный код proof-of-concept (Exploit-DB); записей об эксплуатации в реальных атаках нет.
Вероятность эксплуатации в ближайшие 30 дней: 5,5% (FIRST EPSS); выше, чем у 92,9% записей.
Согласно записи, исправленной версии пока нет.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Stack consumption vulnerability in AkkyWareHOUSE 7-zip32.dll before 4.42.00.04, as derived from Igor Pavlov 7-Zip before 4.53 beta, allows user-assisted remote attackers to execute arbitrary code via a long filename in an archive, leading to a heap-based buffer overflow.

Опубликовано: 5 сент. 2007 г.
Обновлено: 16 июн. 2026 г.
EPSS: 5,5 % · 92-й процентиль
CWE: CWE-400

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 27 / 40 · 6.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 2 / 30 · 5,5 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Есть PoC, боевого модуля нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
7-zip	7-zip	cpe:2.3:a:7-zip:7-zip

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

7-zip 7-zipдо 4.42 включительно
7-zip 7-zip4.43
7-zip 7-zip4.44
7-zip 7-zip4.45
7-zip 7-zip4.46
7-zip 7-zip4.47
7-zip 7-zip4.48
7-zip 7-zip4.49

ещё строк: 3

7-zip 7-zip4.50
7-zip 7-zip4.51
7-zip 7-zip4.52

Тот же продукт

7-zip: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2025-04117-Zip Mark-of-the-Web Bypass VulnerabilityKEV
72На этой неделе
CVE-2023-31102Ppmd7.c in 7-Zip before 23.00 allows an integer underflow and invalid read operation via a crafted 7Z archive.
47В плане
CVE-2008-6536Unspecified vulnerability in 7-zip before 4.5.7 has unknown impact and remote attack vectors, as demonstrated by the PROTOS GENOME test…
41В плане

Опубликованы до и после этой записи в том же продукте

Позже →CVE-2016-233413 дек. 2016 г. · Heap-based buffer overflow in the NArchive::NHfs::CHandler::ExtractZlibFile method in 7zip before 16.00 and p7zip allows remote attackers…
35Наблюдать
Позже →CVE-2016-780422 мая 2017 г. · Untrusted search path vulnerability in 7 Zip for Windows 16.02 and earlier allows remote attackers to gain privileges via a Trojan horse…
32Наблюдать
Позже →CVE-2017-1796930 янв. 2018 г. · Heap-based buffer overflow in the NCompress::NShrink::CDecoder::CodeReal method in 7-Zip before 18.00 and p7zip allows remote attackers to…
32Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Есть proof of concept

Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.

Доказательство

Запись Exploit-DB ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Запись Exploit-DB	remote	2007-09-04

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Первый PoC4 сент. 2007 г.-2 дн.
Публикация5 сент. 2007 г.
Сегодня15 нояб. 2026 г.+7011 дн.

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.

Технические детали

Условия атаки

В случае успеха

Конфиденциальность: P · данные могут быть прочитаны
Целостность: P · данные или конфигурация могут быть изменены
Доступность: P · работа сервиса может быть нарушена

Сложность атаки: M
Влияние на конфиденциальность: P
Влияние на целостность: P
Влияние на доступность: P

Класс уязвимости (CWE)

CWE-400 · Uncontrolled Resource Consumption

Вектор CVSS

AV:N/AC:M/Au:N/C:P/I:P/A:P

nvd-primary

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Ошибка в коде

Весь класс CWE-400

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1function expand(node) {
2  return node.children.map(expand);
3}

Исправленный код

1const MAX_DEPTH = 32;
2function expand(node, depth = 0) {
3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");
4  return node.children.map((c) => expand(c, depth + 1));
5}