支付宝

请立即更新至26.02版本：7-Zip被曝高危漏洞，可远程执行任意代码_我的网站

A |     IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。         据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。    【期货盘面】昨日，鸡蛋主力合约JD2610收于3762，跌幅达0.66%。【现货基差】农业农村部监测数据显示，昨日全国农产品批发市场鸡蛋均价为10.90元/公斤，较前一日上升0.8%；生意社基准价为10.82元/公斤，较本月初累计上涨11.55%。         据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。

B | 全国主产区鸡蛋均价约5.20元/斤，主销区鸡蛋均价约5.34元/斤。         此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。主销区方面，北京各大市场鸡蛋价格上涨5元/箱，44斤规格主流参考价涨至245元（约5.57元/斤），石门、新发地、回龙...。

Current article:http://7rda.shangfochengcongshuaizhuang.buzz/list_lm28/s7e.html

Published on:10:00:58