蓝点网
·
GitHub安全团队(GHSL)公布7-Zip高危漏洞和概念验证 漏洞已在26.01版中修复
内容提要
GitHub 安全团队披露了开源压缩管理器 7-Zip 中的高危漏洞（CVE-2026-48095），攻击者可利用特制 NTFS 镜像诱导用户解压，从而导致任意代码执行。该漏洞已在 v26.01 版中修复，用户应尽快升级以避免安全风险，并请勿打开不明来源的压缩文件。
关键要点
-
GitHub 安全团队披露了开源压缩管理器 7-Zip 中的高危漏洞（CVE-2026-48095），攻击者可利用特制 NTFS 镜像诱导用户解压，从而导致任意代码执行。
-
该漏洞影响 v26.00 及以前的所有版本，漏洞评分为 8.8 分，属于高危级别。
-
漏洞原理是 7-Zip 在处理 NTFS 格式的压缩镜像文件时，存在计算问题，导致堆缓冲区溢出。
-
用户需要尽快升级到 7-Zip v26.01 版以确保安全，并避免打开不明来源的压缩文件，特别是 NTFS 或 IMG 格式的镜像文件。
延伸解读
漏洞影响范围
该漏洞影响所有 v26.00 及以前版本的 7-Zip，用户在使用这些版本时需特别小心。由于漏洞评分高达 8.8，攻击者可以通过特制的 NTFS 镜像文件诱导用户解压，从而执行任意代码，造成严重安全隐患。
升级的重要性
7-Zip 不具备自动更新功能，用户必须手动下载新版本以确保安全。建议用户定期检查并更新软件，尤其是在发现安全漏洞后，及时升级至 v26.01 版，以防止潜在的攻击风险。
谨慎处理压缩文件
用户在解压缩文件时应特别注意文件来源，尤其是 NTFS 或 IMG 格式的镜像文件。避免打开不明来源的压缩文件，以降低被攻击的风险，保护个人信息和系统安全。
延伸问答
7-Zip中的高危漏洞是什么？
7-Zip中的高危漏洞（CVE-2026-48095）允许攻击者利用特制的NTFS镜像诱导用户解压，从而导致任意代码执行。
如何修复7-Zip的高危漏洞？
用户需要尽快升级到7-Zip v26.01版以修复该漏洞。
该漏洞的评分是多少？
该漏洞的评分为8.8分，属于高危级别。
7-Zip的高危漏洞是如何被利用的？
攻击者通过构造特制的NTFS镜像文件诱导用户解压，从而触发堆缓冲区溢出，导致任意代码执行。
用户在使用7-Zip时应该注意什么？
用户应避免打开不明来源的压缩文件，特别是NTFS或IMG格式的镜像文件，以防止被攻击。
7-Zip的官方下载地址是什么？
7-Zip的官方下载地址是https://www.7-zip.org/download.html。
