一、 漏洞 CVE-2016-9296 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
一个空指针引用错误会影响p7zip 16.02和许多旧版本。在CPP/7zip/Archive/7z/7zIn.cpp函数CInArchive::ReadAndDecodePackedStreams中，对变量文件夹.PackPositions未进行空指针检查，这将在解码未正确构造的7z文件时导致崩溃和拒绝服务。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A null pointer dereference bug affects the 16.02 and many old versions of p7zip. A lack of null pointer check for the variable folders.PackPositions in function CInArchive::ReadAndDecodePackedStreams in CPP/7zip/Archive/7z/7zIn.cpp, as used in the 7z.so library and in 7z applications, will cause a crash and a denial of service when decoding malformed 7z files.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
p7zip 空指针逆向引用漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
p7zip是一套用于类Unix系统中的数据压缩、解压缩软件（也就是Win下的7z压缩软件）。 p7zip 16.02及之前的版本中的CPP/7zip/Archive/7z/7zIn.cpp文件中的‘CInArchive::ReadAndDecodePackedStreams’函数存在安全漏洞。攻击者可通过解码畸形的7z文件利用该漏洞造成拒绝服务（崩溃）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-9296 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-9296 的情报信息