[安全通告]壓縮工具7-Zip發布新版本,修補惡意NTFS映像檔可能導致執行任意程式碼的重大漏洞

發佈日期:2026-05-27

參考位址:https://www.ithome.com.tw/news/176155

消息內容:壓縮工具7-Zip發布新版本,修補惡意NTFS映像檔可能導致執行任意程式碼的重大漏洞

新聞來源:iThome

摘要:

廣獲使用的開源壓縮工具7-Zip近日更新26.01版,修補可能導致執行任意程式碼的重大漏洞CVE-2026-48095,攻擊者可能利用特製NTFS映像檔(NTFS image)觸發記憶體處理缺陷,進而造成程式當機,甚至執行任意程式碼,影響7-Zip 26.00版以前的所有版本,建議用戶儘速更新至已修補的26.01版。

詳情請參閱上方參考連結!

資料來源:臺灣學術網路危機處理中心,https://cert.tanet.edu.tw/prog/shownews.php?sel=1&id=32667