hongzh0 的安全研究博客

7-Zip XZ 分块解码堆缓冲区溢出漏洞（CVE-2026-14266）

分析 7-Zip 26.01 在 XZ 多 filter 分块解码中未扣减 outWritten 导致的堆越界写，并基于 26.02 diff、IDA 反编译和 PoC 对照验证修复效果。