Nova falha no 7-Zip ameaça milhões de sistemas

Uma vulnerabilidade crítica recém-descoberta no 7-Zip pode expor centenas de milhões de computadores a riscos significativos. O popular compactador de arquivos open source foi identificado com uma falha que permite a execução remota de código, conforme documentado sob o identificador CVE-2026-48095. A exploração ocorre quando usuários abrem arquivos NTFS comprometidos, criando uma brecha para ataques cibernéticos em larga escala. Felizmente, uma correção já está disponível na versão 26.01 do software, lançada no final de abril de 2026.

Origem da vulnerabilidade CVE-2026-48095

O problema foi identificado por pesquisadores de segurança do GitHub Security Lab e reportado de forma privada à equipe do 7-Zip em abril. Trata-se de um heap-based buffer overflow — uma corrupção de memória que ocorre quando dados em excesso são gravados em uma área alocada dinamicamente na memória do sistema. Essa falha pode permitir que um atacante insira payloads maliciosos e execute código arbitrário no computador da vítima.

De acordo com a SOC Prime, a vulnerabilidade é acionada quando o programa tenta processar imagens NTFS manipuladas dentro de arquivos compactados. O algoritmo de cálculo do tamanho do buffer, defeituoso em versões anteriores, aloca memória insuficiente e sobrescreve áreas críticas próximas, resultando em comportamento indefinido — desde falhas de aplicação até controle total do sistema.

Consequências e riscos para usuários

O impacto da falha é potencialmente devastador. O 7-Zip é utilizado em centenas de milhões de computadores — tanto domésticos quanto corporativos — e serve de base para inúmeros softwares que dependem de suas bibliotecas internas. Plataformas Windows e Linux estão entre as mais suscetíveis. Especialistas alertam que versões antigas, quando expostas a arquivos NTFS comprometidos, podem ser exploradas sem qualquer interação além da simples abertura de um arquivo compactado.

“Mesmo que não haja prova de exploração ativa até o momento, a disponibilidade pública de um script de prova de conceito em Python torna a ameaça concreta”, afirmou o pesquisador Alfonso Maruccia, da TechSpot.

Alfonso Maruccia, TechSpot

Atualização 7-Zip 26.01 corrige a falha

Após o relatório privado, a equipe de desenvolvimento do 7-Zip corrigiu o bug na versão 26.01. Esta atualização elimina a vulnerabilidade ao revisar o mecanismo de alocação de memória e reforçar a verificação de integridade ao lidar com volumes NTFS. Usuários são fortemente recomendados a instalar imediatamente a nova versão, disponível gratuitamente no site oficial do projeto ou em repositórios de distribuição confiáveis.

A atualização também inclui outras melhorias secundárias de estabilidade e desempenho, fortalecendo o software contra futuras tentativas de exploração. Administradores de sistemas devem garantir que máquinas corporativas e servidores automatizados executem a versão corrigida, uma vez que muitos processos utilizam o 7-Zip em operações de backup, compressão e pipelines de dados.

Impacto global e recomendações de segurança

A abrangência do problema preocupa especialistas em cibersegurança. O 7-Zip é amplamente integrado a outros softwares e sistemas automatizados, o que pode multiplicar os pontos vulneráveis. É essencial que usuários corporativos identifiquem quais aplicações dependem da biblioteca do 7-Zip e atualizem todos os módulos associados. Ferramentas como o Vulnerability Scanner da SOC Prime podem auxiliar na detecção de versões expostas.

• Baixe o instalador mais recente diretamente do site oficial.
• Remova qualquer versão anterior do 7-Zip existente no sistema.
• Evite abrir arquivos compactados provenientes de fontes desconhecidas.
• Monitore boletins de segurança em fóruns e comunidades técnicas.
• Implemente proteção antivírus que identifique exploits NTFS manipulados.

Histórico de falhas em versões anteriores

Não é a primeira vez que o 7-Zip enfrenta vulnerabilidades críticas. Em 2024, dois bugs diferentes relacionados à execução remota de código e corrupção de memória já haviam sido corrigidos pelo desenvolvedor Igor Pavlov. Esses incidentes reforçam a necessidade de vigilância contínua e atualizações proativas. Apesar dos riscos, o 7-Zip continua amplamente utilizado por sua eficiência e código aberto — um fator que também facilita respostas rápidas da comunidade.

Considerações finais

A vulnerabilidade CVE-2026-48095 serve como lembrete de que mesmo ferramentas consolidadas e confiáveis podem se tornar vetores de ataques se não forem mantidas atualizadas. Usuários domésticos e administradores devem priorizar a atualização para o 7-Zip 26.01 e revisar políticas de segurança que envolvam o manuseio de arquivos compactados. Em um cenário de ameaças digitais cada vez mais sofisticadas, a manutenção de softwares é uma das defesas mais eficazes.