“如7归来，欢迎回家。 IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。”11日下午，上海海港俱乐部官方宣布武磊回归球队。
据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。
据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。西班牙人俱乐部当日也在官方社交平台用中文为武磊送上祝福：“感谢，祝你未来好运！”2019年初，时年27岁的武磊从上海海港转会加盟西班牙人俱乐部。作为第一位在西甲和国王杯赛场上取得进球和助攻的中国球员，以及第一位在欧战正赛中进球的中国男足球员，过去三年，武磊在各项赛事中代表西班牙人俱乐部出场126次，贡献16个进球和6次助攻。攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。
此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。上海海港目前在中超联赛排名第7，下一场比赛是16日在大连对阵深圳队。仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。
Current article:http://a6f.gamajionghuanmuniuzhuanguchu.cyou/list_e0ib/kop14f.html
Published on:09:10:56
