CVE-2026-14266

Nome do Software Vulnerável e Versões Afetadas 7-Zip versões anteriores a 26.02

Descrição Um estouro de buffer baseado em heap existe no componente de descompressão XZ, especificamente na função MixCoder Code(). Este problema ocorre durante o processamento de dados fragmentados XZ quando o decodificador não valida as fronteiras corretamente, passando o tamanho total do buffer em vez de subtrair o espaço já preenchido. Isso leva a uma gravação fora dos limites na memória dinâmica. Um invasor remoto pode explorar isso atraindo um usuário a abrir um arquivo XZ especialmente criado ou visitar uma página da web maliciosa. A exploração bem-sucedida permite que o invasor execute código arbitrário no contexto do processo atual com os mesmos privilégios do aplicativo. Um estouro de buffer baseado em heap é um problema de corrupção de memória que ocorre quando os dados gravados em um buffer excedem o espaço alocado.

Recomendações Atualize para a versão 26.02 ou superior.