Fallo en 7-Zip CVE-2026-14266 permite que archivos XZ manipulados ejecuten código al abrirse

Una vulnerabilidad de 7-Zip recientemente divulgada, CVE-2026-14266, permite la ejecución de código cuando los usuarios abren archivos XZ manipulados, informa The Hacker News, después de que Trend Micro’s Zero Day Initiative la detalló el 15 de julio. El heap-based buffer overflow en el XZ chunked data parser podría permitir a los atacantes ejecutar código en el contexto del proceso actual durante la extracción, lo que eleva los riesgos de drive-by o supply chain. 7-Zip se usa ampliamente en Windows y otras plataformas, por lo que es urgente aplicar el parche con rapidez.

Una corrección se publicó el 25 de junio en 7-Zip versión 26.02; según The Hacker News, los usuarios deben actualizar y evitar abrir archivos XZ no confiables. El aviso de ZDI señala que la falla puede activarse al abrir un archivo malicioso y reconoce a 7-Zip por abordar el problema. Esté atento a avisos de los proveedores, lanzamientos de proof-of-concept y cualquier señal de explotación in the wild. [En desarrollo. Este artículo se actualizará.]