7-ZipはXZ圧縮ファイルの解析中にヒープベースのバッファオーバーフローが発生し、悪意あるコードの実行を許してしまう。この脆弱性は、悪意のあるアーカイブを開くか、信頼できないウェブサイトにアクセスするだけで発動する。攻撃者はこの脆弱性を悪用し、同じ権限でシステムにアクセスできる。

この脆弱性は6月上旬、Lunbunの研究者Landon Pengによって報告され、7-Zipチームは数週間後に26.02版をリリースした。しかし、プログラムには自動更新機能がなく、ユーザーは手動で最新版をダウンロードしてインストールする必要がある。

7-ZipはWindows、Linux、macOS、BSDなど複数のプラットフォームで利用され、軽量な構造からサーバーおよびデスクトップシステムで広く使われている。この人気は攻撃対象としてのリスクを高めている。同様の脆弱性はWinRARなどの他のアーカイブツールでも確認されている。