# 7-Zip 高危漏洞被公开，通过漏洞可执行任意代码或致应用程序崩溃

Source: https://www.zaihua.news/article/41595/

[返回新闻流](https://www.zaihua.news/)
2026年5月27日 · 16:01 · [在花新闻](https://www.zaihua.news/about/)

# 7-Zip 高危漏洞被公开，通过漏洞可执行任意代码或致应用程序崩溃

7-Zip 被公开确认存在一个高危安全漏洞（编号 CVE-2026-48095/GHSL-2026-140），攻击者只需诱导用户打开特制的压缩文件，即可执行任意代码或致应用程序崩溃。

据 GitHub 安全实验室称，该漏洞是 7-Zip NTFS 归档处理程序中的一个堆缓冲区写溢出漏洞，攻击者可利用此问题执行任意代码或导致应用程序崩溃。

公开报告显示，7-Zip 基于签名的回退逻辑可以在其他处理程序失效后，将带有 .7z、.zip 或 .rar 等扩展名的精心构造的文件路由到 NTFS 解析器，从而扩大了网络钓鱼和社会工程攻击的实际攻击面。

该问题已在 2026 年 4 月 27 日发布的 7-Zip 26.01 版本中修复。

[Socprime Blog](https://socprime.com/blog/cve-2026-48095-7-zip-heap-overflow-flaw/) | [Security Lab](https://securitylab.github.com/advisories/GHSL-2026-140_7-Zip/)

via 正阳

🌸 [在花频道](http://t.me/ZaiHuaPd) · [备用频道](https://t.me/zaihuatg) · [投稿通道](http://t.me/ZaiHuabot)

[上一条 微信小游戏月活跃用户超过 5 亿](https://www.zaihua.news/article/41594/)[下一条从“拖账”到举债：比亚迪逐步退出供应链融资，负债一年暴增近四倍](https://www.zaihua.news/article/41596/)