7-Zip曝出高危漏洞：解压即中招

安全研究员近日公布了7-Zip远程代码执行漏洞CVE-2026-14266，攻击者可制作包含特殊XZ数据的恶意压缩包，诱导用户使用7-Zip打开或解压，从而触发堆缓冲区溢出，以当前用户身份远程执行恶意代码。 据Zero Day Initiative披露，该漏洞存在于7-Zip处理XZ分块数据的流程中，精心构造的XZ压缩数据可触发堆缓冲区溢出。攻击者利...