Nueva vulnerabilidad en 7-Zip podría permitir la ejecución de código durante la extracción de archivos XZ
Resumen
Se ha descubierto una vulnerabilidad en 7-Zip que permite a un atacante ejecutar código en la máquina del usuario al abrir un archivo XZ malicioso. La vulnerabilidad, identificada como CVE-2026-14266, es un desbordamiento de búfer basado en heap en la forma en que el archivador procesa datos XZ fragmentados. Ya se ha publicado una actualización de seguridad el 25 de junio en la versión 7-Zip 26.02 para solucionar este problema.
Opening a crafted XZ archive in 7-Zip could let an attacker run code on the machine. The flaw, CVE-2026-14266, is a heap-based buffer overflow in how the archiver processes XZ chunked data, and Trend Micro's Zero Day Initiative (ZDI) detailed it on July 15. A fix shipped on June 25 in 7-Zip 26.02. The overflow lets an attacker "execute code in the context of the current process," per the