Skip to content
OpenAdvisories
Medium WID-SEC-2026-2369 1 CVE

7-Zip: Schwachstelle ermöglicht Codeausführung

Published Jul 15, 2026 · Updated Sep 9, 2026 · Revision 6 · de-DE

Vendor: Debian Vendor: NETAPP Vendor: SUSE Product: ActiveIQ Unified Manager Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

Product

7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.

Vulnerabilities 1

  • High 7.0
    CVE-2026-14266 Public exploit

    7-Zip XZ Decompression Heap-based Buffer Overflow Remote Code Execution Vulnerability

    7-Zip XZ Decompression Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that …

    7-Zip 7-Zip p7zip 7zip Debian Ubuntu

Revision history

  1. #6

    Neue Updates von SUSE aufgenommen

  2. #5

    Neue Updates von Debian aufgenommen

  3. #4

    Referenz(en) aufgenommen: EUVD-2026-50420

  4. #3

    Neue Updates von NetApp aufgenommen

  5. #2

    Neue Updates von openSUSE aufgenommen

  6. #1

    Initiale Fassung

References