JVNDB-2026-027159

7-Zipにおけるヒープベースのバッファオーバーフローの脆弱性

7-ZipのXZ解凍におけるヒープベースのバッファオーバーフローを原因とするリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者が影響を受ける7-Zipがインストールされた環境で任意のコードを実行できます。この脆弱性を悪用するには、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開くなどのユーザー操作が必要です。特定の欠陥は、XZのチャンク化されたデータ処理に存在します。細工されたXZ圧縮データがヒープベースのバッファオーバーフローを引き起こす可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキスト内でコードを実行できます。この問題はZDI-CAN-30169として報告されています。

7-Zip

• 7-Zip 26.02 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Openwall

• Openwall : oss-security - 7-Zip XZ Decompression Heap-based Buffer Overflow Remote Code Execution Vulnerability

トレンドマイクロ

• Zero Day Initiative : ZDI-26-444 - TrendAI Zero Day Initiative (ZDI)

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]

1. CVE-2026-14266

1. National Vulnerability Database (NVD) : CVE-2026-14266

• [2026年08月10日]
    掲載