Разработчик 7-Zip выпустил версию 26.02, которая устраняет уязвимость удаленного выполнения кода.Хакер Online
Наличие уязвимости обусловлено ошибкой в алгоритме обработки сжатых данных в формате XZ (метод сжатия LZMA2), реализованном разработчиками 7-Zip.CNews
Патч готов Исследователи не уточняют технические подробности возникновения уязвимости, однако Bleeping Computer указывает, что ПО некорректно оценивает доступный объем выходного буфера при выполнении операции декомпрессии данных архива формата XZ.CNews
Аналогичная ситуация ранее наблюдалась с архиватором WinRAR, отсутствие автообновления в котором также позволяло киберпреступникам продолжать атаки на пользователей, не установивших исправления.3DNews