It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2024-481 advisory.

    p7zip 16.02 was discovered to contain a heap-buffer-overflow vulnerability via the function     NArchive::NZip::CInArchive::FindCd(bool) at CPP/7zip/Archive/Zip/ZipIn.cpp. (CVE-2022-47069)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - p7zip 16.02 was discovered to contain a heap-buffer-overflow vulnerability via the function     NArchive::NZip::CInArchive::FindCd(bool) at CPP/7zip/Archive/Zip/ZipIn.cpp. NOTE: the Supplier has found     that this is not a buffer overflow; at most an out-of-bounds read can occur. (CVE-2022-47069)

Note that Nessus relies on the presence of the package as reported by the vendor.

したがって、ALAS2023-2024-481 のアドバイザリに記載されている脆弱性の影響を受けます。

  - p7zip 16.02 には、CPP/7zip/Archive/Zip/ZipIn.cpp の関数 NArchive: : NZip: : CInArchive: : FindCd(bool) を介してヒープバッファオーバーフローの脆弱性が含まれていることが発見されました。(CVE-2022-47069)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，该应用程序受到 ALAS2023-2024-481 公告中提及的漏洞的影响。

  - 发现 p7zip 16.02 中存在堆缓冲区溢出漏洞，此漏洞因 CPP/7zip/Archive/Zip/ZipIn.cpp 中的函数 NArchive: : NZip: : CInArchive: : FindCd(bool) 引起。(CVE-2022-47069)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 p7zip 16.02 中存在一个通过 CPP/7zip/Archive/Zip/ZipIn.cpp 中的函数 NArchive::NZip::CInArchive::FindCd(bool) 包含的堆缓冲区溢出漏洞。注意：供应商已发现这并非缓冲区溢出；最多可发生一次越界读取。 (CVE-2022-47069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它受到 ALAS2023-2024-481 公告中提及的一個弱點影響。

  - 據發現，p7zip 16.02 透過位於 CPP/7zip/Archive/Zip/ZipIn.cpp 的 NArchive: : NZip: : CInArchive: : FindCd(bool) 函式，含有一個堆積緩衝區溢位弱點。(CVE-2022-47069)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 p7zip 16.02 透過 CPP/7zip/Archive/Zip/ZipIn.cpp 的 NArchive::NZip::CInArchive::FindCd(bool) 函式含有一個堆積緩衝區溢位弱點。注意供應商發現這並非緩衝區溢位最多可發生一次超出邊界讀取。 (CVE-2022-47069)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3791-1 advisory.

    - CVE-2022-47069: heap buffer overflow in `ZipIn.cpp` file (bsc#1209648).
    - CVE-2025-53817: null pointer dereference may lead to denial of service (bsc#1246707).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - p7zip 16.02 は、CPP/7zip/Archive/Zip/ZipIn.cpp にある NArchive::NZip::CInArchive::FindCd(bool) 関数を介して、ヒープバッファオーバーフローの脆弱性を含むことが発見されました。注: ベンダーは、これがバッファオーバーフローではないことを確認しています。最大で領域外読み取りが発生する可能性があります。CVE-2022-47069

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3791-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-47069「ZipIn.cpp」ファイルのヒープバッファオーバーフローbsc#1209648。
    - CVE-2025-53817null ポインターデリファレンスにより、サービス拒否が発生する可能性がありますbsc#1246707。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

p7zip 16.02 was discovered to contain a heap-buffer-overflow vulnerability via the function NArchive::NZip::CInArchive::FindCd(bool) at CPP/7zip/Archive/Zip/ZipIn.cpp.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
187697	Amazon Linux 2023 : p7zip, p7zip-plugins (ALAS2023-2024-481)	Nessus	Amazon Linux Local Security Checks	1/8/2024	12/11/2024	high
257214	Linux Distros Unpatched Vulnerability : CVE-2022-47069	Nessus	Misc.	8/27/2025	11/24/2025	high
187697	Amazon Linux 2023 : p7zip、p7zip-plugins (ALAS2023-2024-481)	Nessus	Amazon Linux Local Security Checks	1/8/2024	12/11/2024	high
187697	Amazon Linux 2023：p7zip、p7zip-plugins (ALAS2023-2024-481)	Nessus	Amazon Linux Local Security Checks	1/8/2024	12/11/2024	high
257214	Linux Distros 未修补的漏洞：CVE-2022-47069	Nessus	Misc.	8/27/2025	11/24/2025	high
187697	Amazon Linux 2023：p7zip、p7zip-plugins (ALAS2023-2024-481)	Nessus	Amazon Linux Local Security Checks	1/8/2024	12/11/2024	high
257214	Linux Distros 未修補弱點：CVE-2022-47069	Nessus	Misc.	8/27/2025	11/24/2025	high
271427	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : p7zip (SUSE-SU-2025:3791-1)	Nessus	SuSE Local Security Checks	10/25/2025	10/27/2025	medium
257214	Linux Distros のパッチ未適用の脆弱性: CVE-2022-47069	Nessus	Misc.	8/27/2025	11/24/2025	high
271427	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: p7zip (SUSE-SU-2025:3791-1)	Nessus	SuSE Local Security Checks	10/25/2025	10/27/2025	medium
502906	Siemens SCALANCE W700 Out-of-bounds Write (CVE-2022-47069)	Tenable OT Security	Tenable.ot	2/24/2025	2/25/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

medium

high

medium

high