What is CVE-2026-14266?
CVE-2026-14266 is a heap-based buffer overflow vulnerability in 7-Zip’s XZ decompression process that allows remote code execution (RCE). Exploitation requires user interaction, such as visiting a malicious page. Users should immediately update 7-Zip and avoid opening untrusted archive files.
Azərbaycanca: CVE-2026-14266 7-Zip proqramında XZ dekompressiya zamanı yaranan heap-based buffer overflow boşluğudur. Bu zəiflik uzaqdan kod icrasına (RCE) səbəb ola bilər, lakin istismar üçün istifadəçinin zərərli səhifəyə daxil olması kimi qarşılıqlı hərəkəti tələb olunur. 7-Zip istifadəçilərinə dərhal yeniləməni quraşdırmaq və şübhəli arxiv fayllarından çəkinmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-122
FAQ2
In which software was the CVE-2026-14266 vulnerability discovered and what can it lead to?
This vulnerability was discovered in 7-Zip software and can lead to remote code execution (RCE).
What is required from the user for the exploitation of CVE-2026-14266?
Exploitation requires user interaction, such as visiting a malicious page.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.