CVE-2026-14266 PoC: Generatore di Heap Buffer Overflow XZ per 7-Zip

Generatore di Proof of Concept per riprodurre la vulnerabilità di heap buffer overflow XZ in 7-Zip.

Lo script crea un archivio .xz appositamente realizzato per riprodurre la condizione di crash nel percorso di decompressione XZ multi-thread vulnerabile.

Informazioni sulla Vulnerabilità

• CVE: CVE-2026-14266
• Tipo: Heap Buffer Overflow
• Versione corretta: 26.02 o successiva
• Componente: Decoder XZ

Caratteristiche

• Genera un archivio .xz valido da zero
• Riproduce la condizione di crash sulle versioni vulnerabili di 7-Zip
• Nessuno strumento esterno di generazione archivi richiesto

Utilizzo

python3 CVE-2026-14266.py