Loading feed…
Latest Hacking News0 Hot0 comments5 min read
CVE-2026-14266: Inside the 7-Zip Heap Overflow Hiding in XZ Archives Since 2021
AI summary
Lỗ hổng tràn bộ đệm heap (CVE-2026-14266) trong chức năng giải nén XZ của 7-Zip đã được vá trong phiên bản 26.02, tồn tại từ 2021 đến 2026 mà không bị phát hiện. Lỗ hổng này, nằm trong hàm MixCoder_Code của C/XzDec.c, cho phép thực thi mã tùy ý khi giải nén kho lưu trữ XZ độc hại, nhưng yêu cầu người dùng tương tác.
Why read it: Lập trình viên nên đọc bài này để hiểu cách một lỗ hổng heap overflow trong 7-Zip có thể được khai thác thông qua các archive XZ, giúp họ phân tích các cơ chế bảo mật trong các công cụ giải nén phổ biến và cảnh giác trước các rủi ro trong các dự án tương tự.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://latesthackingnews.com/2026/07/26/7-zip-vulnerability-cve-2026-14266. 8sync News only summarizes and links out; content copyright belongs to the authors and original sources.
