安全攻防
evening
新的 7-Zip 漏洞可能会让精心制作的 XZ 档案在提取过程中运行代码
2026-07-20
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
在 7-Zip 中打开精心制作的 XZ 存档可能会让攻击者在计算机上运行代码。该缺陷 CVE-2026-14266 是归档程序处理 XZ 分块数据时基于堆的缓冲区溢出，趋势科技的零日计划 (ZDI) 于 7 月 15 日详细介绍了该缺陷。修复程序已于 6 月 25 日在 7-Zip 26.02 中发布。溢出使攻击者可以“在当前进程的上下文中执行代码”
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱