7-Zip-vulnerabilität: neue schwachstelle bedroht millionen von nutzern

Ein mysteriöser Fehler in der beliebten Datei-Verwaltungsumgebung 7-Zip hat die Cyber-Sicherheitsexperten auf die Alarmglocke zugehen lassen. Laut Analyse von Experten könnte die Schwachstelle es einem Angreifer ermöglichen, einfach einen speziell manipulierten Datei-Inhalt zu öffnen, um danach auf dem Opfer-System unbegrenzt zu agieren.

Das problem liegt im umgang mit xz-verzeichnissen

Die Vulnerabilität, als CVE-2026-14266 identifiziert, betrifft die Verarbeitung von Daten in XZ-Format. Ein attackerisch manipulierter Datei-Inhalt könnte während des Entpackungsprozesses einen Speicherauslauf verursachen, was dann den Ausführungs-Pfad für malware-ähnliches Code öffnet. Es ist sogar möglich, dass ein Angriff lediglich durch das Herunterladen oder Öffnen eines manipulierten Archivs ausgelöst wird – ohne jegliche speziellen Aktionen des Benutzers.

Die Schwachstelle wurde Anfang Juni den Entwicklern von 7-Zip bekanntgegeben. Die Reaktion war relativ schnell, und bereits existiert eine korrigierte Version, die das Problem behebt. Allerdings besteht ein wichtiger Aspekt, den viele Nutzer unbedacht übersehen: 7-Zip verfügt nicht über ein automatisches Update-System. Anders als viele moderne Anwendungen, wie Browser oder Antiviren-Software, weicht das Programm davon ab, indem es keine neuen Versionen selbst herunterlädt und installiert. Deshalb müssen Nutzer, die noch eine verletzte Version verwenden, diese manuell aktualisieren, um sich vor möglichen Angriffen zu schützen. Ansonsten bleiben sie weiterhin gefährdet, auch wenn das Update bereits verfügbar ist.