CVE-2026-14266 PoC: Generador de PoC para desbordamiento de búfer en el heap de XZ en 7-Zip

Generador de Prueba de Concepto para reproducir la vulnerabilidad de desbordamiento de búfer en el heap de XZ en 7-Zip.

El script crea un archivo .xz especialmente diseñado para reproducir la condición de fallo en la ruta de descompresión XZ multihilo vulnerable.

Información de la Vulnerabilidad

• CVE: CVE-2026-14266
• Tipo: Desbordamiento de búfer en el heap
• Versión corregida: 26.02 o posterior
• Componente: Decodificador XZ

Características

• Genera un archivo .xz válido desde cero
• Reproduce la condición de fallo en versiones vulnerables de 7-Zip
• No requiere herramientas externas de generación de archivos

Uso

python3 CVE-2026-14266.py