7-Zip LZX解码器堆越界写入漏洞已修复

奇安信CERT发布通告称，7-Zip LZX解码器存在堆越界写入漏洞（CVE-2026-125742），CVSS 3.1评分7.8、评级高危，可导致代码执行，官方已发布补丁修复，影响版本为7-Zip < 26.06。 漏洞源于多卷CAB归档处理中LZX窗口大小变更时，解码器未正确重置位置计数器_pos。触发条件为解压特制的多卷CAB归档且后续卷声明的LZX窗口大小小于前序卷，同时解码器保持历史状态（keepHistory=true）。奇安信称POC与EXP均未公开、未发现在野利用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。