Đang tải bảng tin…
Latest Hacking News0 Hot0 bình luận5 phút đọc
CVE-2026-14266: Inside the 7-Zip Heap Overflow Hiding in XZ Archives Since 2021
Tóm tắt bởi AI
Lỗ hổng tràn bộ đệm heap (CVE-2026-14266) trong chức năng giải nén XZ của 7-Zip đã được vá trong phiên bản 26.02, tồn tại từ 2021 đến 2026 mà không bị phát hiện. Lỗ hổng này, nằm trong hàm MixCoder_Code của C/XzDec.c, cho phép thực thi mã tùy ý khi giải nén kho lưu trữ XZ độc hại, nhưng yêu cầu người dùng tương tác.
Vì sao nên đọc: Lập trình viên nên đọc bài này để hiểu cách một lỗ hổng heap overflow trong 7-Zip có thể được khai thác thông qua các archive XZ, giúp họ phân tích các cơ chế bảo mật trong các công cụ giải nén phổ biến và cảnh giác trước các rủi ro trong các dự án tương tự.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://latesthackingnews.com/2026/07/26/7-zip-vulnerability-cve-2026-14266. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
