概述
近日，7-Zip官方发布了新版本，版本号为26.02，其中修复了一个安全漏洞（漏洞编号为CVE-2026-14266）。7-Zip在处理XZ格式的压缩数据时存在越界写的问题，这可能导致攻击者在用户设备上执行恶意代码
受影响的软件版本
- 7-Zip（含
LZMA SDK） <= 26.01
漏洞基本信息
| 字段 | 内容 |
|---|---|
| 编号 | CVE-2026-14266 |
| 影响 | 代码执行 |
| 严重等级 | 高危 |
| CVSS分数(v3.0) | 7.0(基础评价) |
防范建议
- 立即更新7-Zip至26.02版本
- 避免解压来历不明的压缩包