Уязвимост в 7-Zip CVE-2026-14266

Потребителите на популярната програма за архивиране 7-Zip трябва да актуализират приложението до версия 26.02. Причината е открита уязвимост, която може да позволи изпълнение на злонамерен код чрез специално подготвени архиви.

Проблемът е регистриран като CVE-2026-14266 и е оценен със 7.0 от 10 по системата CVSS. Уязвимостта засяга начина, по който програмата обработва определени компресирани XZ данни.

Как работи уязвимостта?

Грешката представлява препълване на буфер в паметта при обработката на специално създадени XZ архиви.

Ако потребителят отвори подобен файл, атакуващият може да успее да изпълни код с правата на текущия потребител. Потенциалните последствия включват:

инсталиране на зловреден софтуер;

достъп до файлове;

кражба на информация;

промяна или изтриване на данни;

поемане на контрол над потребителската сесия.

Експлоатацията не се случва автоматично само защото 7-Zip е инсталиран. Обикновено е необходимо потребителят да отвори специално подготвен архив или файл, получен от ненадежден източник.

Проблемът е поправен във версия 26.02

Уязвимостта е отстранена във версия 7-Zip 26.02.

Тъй като програмата не разполага с напълно автоматична система за актуализиране, много потребители може да продължават да използват по-стари версии, без да знаят, че е налична важна поправка за сигурността.

Затова актуализацията трябва да бъде извършена ръчно чрез изтегляне на последната версия от официалния сайт на 7-Zip.

Как да проверите коя версия използвате?

Отворете 7-Zip File Manager и изберете:

Help → About 7-Zip

Ще се появи прозорец с номера на инсталираната версия.

Ако използвате версия, по-стара от 26.02, препоръчително е да актуализирате програмата възможно най-скоро.

Как да се предпазите?

Най-важната мярка е да инсталирате последната версия на 7-Zip. Освен това е добре да спазвате няколко основни правила за сигурност:

Не отваряйте архиви от непознати податели.

Проверявайте файловете, получени чрез имейл, Discord и социални мрежи.

Не стартирайте съдържание от съмнителни архиви.

Използвайте актуална антивирусна защита.

Не стартирайте 7-Zip с администраторски права без необходимост.

Проверявайте адреса на сайта, преди да изтеглите новата версия.

Системните администратори трябва да проверят и служебните компютри, на които 7-Zip се използва ръчно или чрез автоматизирани процеси.

Има ли информация за активни атаки?

Към момента на публичното оповестяване няма потвърдена информация за масово използване на уязвимостта при реални атаки.

Това обаче не означава, че потребителите трябва да отлагат актуализацията. Архивните файлове често се използват при фишинг кампании и разпространение на зловреден софтуер.

След като техническата информация за дадена уязвимост стане публична, вероятността от създаване на работещи методи за експлоатация обикновено се увеличава.