Vulnerabilidad en 7-Zip: lo que debes saber
Recientemente, se descubrió una vulnerabilidad crítica en 7-Zip, un popular software de compresión de archivos. Identificada por Landon Peng, investigador de Lunbun LLC, esta falla fue reportada a 7-Zip el 5 de junio y se hizo pública el 15 de julio con el identificador CVE-2026-14266. Su gravedad es considerada alta, con una puntuación de 7 sobre 10.
¿Qué es la vulnerabilidad CVE-2026-14266?
La falla reside en el decodificador que maneja datos XZ fragmentados. Un archivo comprimido malicioso puede provocar que el software escriba más allá del espacio reservado en una zona de memoria, ocasionando un desequilibrio de búfer en el montón. Esto no solo puede hacer que 7-Zip se bloquee, sino que, en manos equivocadas, también puede permitir a un atacante ejecutar código malicioso con los mismos privilegios que el usuario conectado.
Riesgo asociado a la explotación
Explotar esta vulnerabilidad no es trivial; el atacante debe persuadir a la víctima para que abra un archivo comprimido comprometido o visite un enlace malicioso, como en una campaña de phishing. Aunque el riesgo es elevado, la complejidad del ataque disminuye la posibilidad de que sea ampliamente explotado.
Corrección de la falla en 7-Zip 26.02
La buena noticia es que esta vulnerabilidad ha sido corregida en la versión 26.02 de 7-Zip, lanzada el 25 de junio. Esta actualización incluye un mecanismo que verifica el espacio disponible antes de que el decodificador comience a escribir datos, previniendo así el problema del desbordamiento de búfer.
¿Cómo actualizar 7-Zip correctamente?
A pesar de esta corrección, hay un aspecto a tener en cuenta: 7-Zip no cuenta con un sistema de actualización automática. Esto significa que los usuarios deben descargar e instalar manualmente la última versión del software. Para asegurarte de estar protegido, revisa frecuentemente la página oficial de 7-Zip y descarga la versión más reciente para evitar vulnerabilidades.
Pasos para la actualización de 7-Zip
- Visita el sitio web oficial de 7-Zip.
- Descarga la última versión compatible con tu sistema operativo.
- Desinstala la versión anterior si es necesario.
- Instala la nueva versión siguiendo las instrucciones del asistente de instalación.
Conclusión
La vulnerabilidad CVE-2026-14266 en 7-Zip subraya la importancia de mantener el software actualizado y de ser precavido ante archivos sospechosos. La seguridad informática es responsabilidad de todos, así que asegúrate de seguir los pasos necesarios para proteger tu información personal y mantener tu sistema libre de amenazas.
About the Author
