蓝精灵

请立即更新至26.02版本：7-Zip被曝高危漏洞，可远程执行任意代码_我的网站

A |     北京时间8月10日，今天稍早前，本·西蒙斯更新社媒，他先是转发了此前在球馆赤膊上身，秀肌肉的照片，随后又发布了一张AI版本，把自己P成胖子的照片，并且配文写道：“让我们燥起来吧。”          此前，名记斯皮尔斯报道，自由球员本·西蒙斯预计在当地时间周一于墨尔本“零限制”全面参与澳大利亚男篮国家队迷你训练营，而这次训练营是西蒙斯自费参加。    IT之家 7 月 21 日消息，安全研究机构 Zero Day Initiative 上周（7 月 15 日）提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，黑客可利用其远程执行任意代码。         消息人士透露，多支NBA球队已向西蒙斯团队表达意向，其中一支西部球队甚至对他发出了训练营试训邀请。西蒙斯本人也对接受老将底薪合同持开放态度。此外，他也希望代表澳大利亚出战2028年洛杉矶奥运会。         【关注我！了解最新最靠谱的篮球资讯动态】。         据介绍，该漏洞编号为 CVE-2026-14266，CVSS 3.0 评分为 7.0 分（IT之家注：高危，满分 10 分）。         据悉，7-Zip 在处理 XZ 格式压缩文件时的分块（Chunk）数据存在部分缺陷，可能导致缓冲区溢出。攻击者只需要诱导用户打开精心构造的 XZ 压缩文件，就能成功触发漏洞，远程执行任意代码。         此外，该漏洞已于 6 月 5 日提交给 7-Zip 开发者，并在 6 月 25 日发布的 7-Zip 26.02 中完成修复。

B | 随后 ZDI 根据协调披露流程，于 7 月 15 日发出报告。

C | 仍在使用 26.02 以下版本的 7-Zip 用户应立即更新，以规避潜在的安全风险。

Current article:http://u6qc6x.cesangrangshunzashuangruijiu.pics/list_jqgf/73t.html

Published on:12:41:00