【已复现】7-Zip LZX 解码器堆越界写入漏洞(CVE-2026-125742)安全风险通告

奇安信CERT · 2026-11-12 16:54 · 1 阅读

奇安信 CERT 2026-11-12 16:54 北京

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

● 点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	7-Zip LZX 解码器堆越界写入漏洞
漏洞编号	QVD-2026-106639，CVE-2026-125742
公开时间	2026-11-10	影响量级	十万级
奇安信评级	高危	CVSS 3.1分数	7.8
威胁类型	代码执行	利用可能性	高
POC状态	未公开	在野利用状态	未发现
EXP状态	未公开	技术细节状态	已公开
危害描述：攻击者可构造特制多卷 CAB 归档，诱导用户解压，从而触发内存破坏并实现任意代码执行。

漏洞详情

>>>>

影响组件

7-Zip 是一款开源文件归档工具，支持 7z、ZIP、TAR、CAB、RAR 等多种压缩格式，提供高压缩比、分卷压缩、加密、校验和命令行批处理能力。它广泛用于 Windows、Linux 和 macOS 平台的文件打包、软件分发、日志归档、安装包解包与日常数据交换，也常被第三方软件、安装程序和自动化脚本静默集成。其 CAB 处理能力面向 Microsoft Cabinet 格式，可解析单卷或多卷 Cabinet 存档并调用对应解码器还原数据。

>>>>

漏洞描述

近日，奇安信CERT监测到官方修复7-Zip LZX 解码器堆越界写入漏洞(CVE-2026-125742)，该漏洞源于多卷 CAB 归档处理中 LZX 窗口大小变更时，解码器未正确重置位置计数器_pos。当续卷声明更小窗口时，旧缓冲区被释放并分配新的小缓冲区，但_pos 保留了大窗口时期的过期值，导致后续边界检查（基于无符号减法）失效，解码器向远超缓冲区边界的位置写入数据（可达约1.3 MB越界）。攻击者可构造特制多卷 CAB 归档，诱导用户解压，从而触发内存破坏并实现任意代码执行。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

>>>>

利用条件

1.解压特制的多卷 CAB 归档，且后续卷声明的 LZX 窗口大小小于前序卷；

2.解码器保持历史状态（keepHistory=true）且_pos 未在窗口边界正确重置。

影响范围

>>>>

影响版本

7-Zip < 26.06

>>>>

其他受影响组件

无

复现情况