请立即更新至 26.02 版本：7-Zip 被曝高危漏洞，可远程执行任意代码

anyangmo

请立即更新至 26.02 版本：7-Zip 被曝高危漏洞，可远程执行任意代码

IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。

据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。

据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。

此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。

原文地址：https://www.ithome.com/0/979/663.htm

dreamake

这种开源软件安全问题以后谁来维护？

xndd

dreamake 发表于 2026-7-21 19:59
这种开源软件安全问题以后谁来维护？

官方啊，它是有人维护的

happylzyy

dreamake 发表于 2026-7-21 19:59
这种开源软件安全问题以后谁来维护？

应该担心的是很多集成了7z的软件，国产居多，这些软件的官方反应通常很慢，甚至外包开发出来就没人管了。

卡巴斯基的应用漏洞扫描可以把它们扫描出来。

帐号问题

已更新 v26.02 版本

anyangmo

帐号问题 发表于 2026-7-22 15:22
已更新 v26.02 版本

太好了！！！