【已复现】7-Zip 高危漏洞，解压恶意压缩包即可触发 RCE

原创

360漏洞研究院
360漏洞研究院

360漏洞研究院

2026年11月12日 10:42
四川

去阅读

7-Zip 曝出高危堆越界写入漏洞（CVE-2026-125742，CVSS 7.8）。攻击者可制作特制的多卷 CAB 压缩包，在用户使用受影响版本的 7-Zip 解压时触发 LZX 解码器内存破坏，并可能实现任意代码执行。

利用前置条件：

• 目标用户使用 7-Zip 解压攻击者构造的多卷 CAB 压缩包

目前图龙锋已成功复现该漏洞。本文包含完整影响范围、正式修复方案、技术原理与复现细节。

01

漏洞影响范围

受影响的软件版本：

7-Zip < 26.06

02

修复建议

正式防护方案

将 7-Zip 升级至 26.06 或更高的已修复版本。

03

漏洞描述

近日，安全研究人员披露了 7-Zip LZX 解码器中存在的堆越界写入漏洞（CVE-2026-125742）。该漏洞发生于多卷 CAB 压缩包的续卷解码流程，由于解码窗口尺寸变化后，历史位置状态未与新分配的缓冲区大小同步更新，导致边界检查失效，进而触发堆越界写入。攻击者可构造特制的多卷 CAB 压缩包，诱导用户使用受影响版本的 7-Zip 解压，利用堆内存破坏实现任意代码执行。

04

漏洞复现

360漏洞研究院依托图龙锋已成功复现 CVE-2026-125742。使用 7-Zip 26.05 解压特制多卷 CAB 压缩包后，触发堆内存破坏并导致程序异常终止，同时成功获取目标用户权限的反向 Shell，验证了漏洞的代码执行危害。

CVE-2026-125742

7-Zip LZX 解码器堆越界写入漏洞复现

05

时间线

2026年11月12日，360漏洞研究院发布本安全风险通告。

06

参考链接

https://nvd.nist.gov/vuln/detail/CVE-2026-125742

https://potion-brew.pages.dev/posts/7zip-cab-lzx-window-desync-rce/

07

更多漏洞情报

“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”

建议您订阅360漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。

邮箱：[email protected]

网址：https://vi.loudongyun.360.net

“洞”悉网络威胁，守护数字安全

关于我们

360漏洞研究院，隶属于360安全能力中心。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。