Domenica 26 Luglio 2026 08:36:51 GMT+02:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContattiLogin
ItalianoEnglish

#XZ archives


Un archivio attendibile può comunque mordere: la vulnerabilità XZ di 7-Zip e i rischi nascosti nell'estrazione

Pubblicato: 20 Luglio 2026 12:21Categoria: Vulnerabilità e gestione delle patchArea: Europe / RussiaAutore: SECURESPECTER

CVE-2026-14266 mostra come una semplice apertura di un archivio possa trasformarsi in un evento di corruzione della memoria quando al codice di decompressione viene chiesto di fidarsi di una struttura ostile.