Czy 7-Zip ma nową, niebezpieczną lukę bezpieczeństwa?
Czy 7-Zip ma nową, niebezpieczną lukę bezpieczeństwa?
W ostatnich dniach, Landon Peng z Lunbun LLC odkrył poważną lukę w popularnym narzędziu do obsługi archiwów 7-Zip. Problemem jest błąd typu przepełnienie bufora, który może prowadzić do zdalnego wykonania kodu (RCE).
Podatność dotyczy wszystkich wersji programu 7-Zip wydanych przed 26 lutego i jest związana z obsługą archiwów w formacie xz. Skuteczna eksploitacja luk może być bardzo niebezpieczna, ponieważ wystarczy, że ofiara otworzy spreparowane archiwum.
Warto przypomnieć, że niedawno podobna podatność została odkryta w funkcji obsługującej archiwa NTFS, oznaczona identyfikatorem CVE-2026-14266. W związku z tym, zaleca się natychmiastową aktualizację do poprawionej wersji 7-Zip, tj. 26.02.
- Natychmiastowa aktualizacja do wersji 26.02
- Ostrożność przy otwieraniu archiwów
- Monitorowanie komunikatów o bezpieczeństwie
Na podstawie: Źródła








