奇安信：7-Zip LZX解碼器堆越界寫入漏洞（CVE-2026-125742）已復現

奇安信威脅情報中心11月12日監測到官方修復該漏洞，技術細節已公開，研究員完成復現；攻擊者可誘導用戶解壓惡意壓縮包觸發堆內存破壞，進而執行代碼。影響：7-Zip裝機量極大且壓縮包是常見投遞載體，終端與郵件網關須盡快升級並攔截異常壓縮包。 來源