7-Zip : vulnérabilité critique démasquée, mise à jour urgente recommandée

Une nouvelle vulnérabilité critique a été récemment découverte dans le programme de compression des fichiers 7-Zip, utilisé par des millions d'utilisateurs chaque jour. Cette faille, identifiée sous le numéro de référence CVE-2026-14266, pourrait permettre à un attaquant malveillant d'exécuter du code malicieux simplement en ouvrant un fichier spécifiquement manipulé.

Le défaut se situe dans le traitement des données compressées au format xz

Les chercheurs qui ont analysé le problème expliquent que si un fichier malveillant est préparé de manière appropriée, il peut provoquer un débordement de mémoire lors de la décompression, ouvrant ainsi la porte à l'exécution de logiciels malveillants avec les mêmes droits que l'utilisateur qui a initié la session.

La vulnérabilité a été signalée aux développeurs de 7-Zip en début de juin, ce qui a permis une mise à jour rapide pour corriger le problème. Cependant, il est important de noter que 7-Zip n'offre pas de système d'actualisation automatique, contrairement à de nombreux autres logiciels.

Cela signifie que les utilisateurs qui continuent d'utiliser une version vulnérable doivent manuellement télécharger et installer la mise à jour la plus récente disponible sur le site officiel du projet. Les experts recommandent également de se méfier d'ouvrir des fichiers comprimés provenant de sources inconnues ou suspectes, car ces types de vulnérabilités sont souvent exploitées à l'aide de fichiers apparentements inoffensifs envoyés par e-mail, téléchargements frauduleux ou liens malveillants.