Un correctif de sécurité vient d'être publié pour 7-Zip, l'un des logiciels de compression et décompression de fichiers les plus utilisés sur PC. La version 26.02 du programme corrige une vulnérabilité critique identifiée sous le code CVE-2026-14266, qui permet à un attaquant d'exécuter du code arbitraire sur la machine de la victime simplement en ouvrant une archive malveillante.
Une faille liée au décodage XZ
La vulnérabilité provient d'un débordement de tampon (buffer overflow) dans la fonction de décodage du format XZ. Ce type de format est couramment utilisé pour compresser des fichiers, et un défaut dans sa gestion mémoire ouvre la porte à une exploitation à distance. Concrètement, un fichier XZ spécialement conçu peut, une fois ouvert avec 7-Zip, déclencher l'exécution de code malveillant sans que l'utilisateur ait effectué d'autre action que d'extraire l'archive.
Aucune mise à jour automatique possible
Contrairement à de nombreux logiciels modernes qui proposent des mises à jour automatiques, 7-Zip ne bénéficie pas d'un tel mécanisme. La correction doit être téléchargée manuellement depuis le site officiel de l'éditeur, puis installée par l'utilisateur. Les personnes utilisant encore une version antérieure à la 26.02 sont donc invitées à effectuer cette opération sans délai.
Une menace difficile à détecter
Étant donné que l'attaque se produit dès l'ouverture de l'archive, sans nécessiter d'interaction supplémentaire, un simple fichier reçu par courriel, téléchargé sur le web ou partagé via une clé USB peut constituer un vecteur d'attaque. Les experts en sécurité recommandent de ne pas ouvrir d'archives provenant de sources non fiables en attendant la mise à jour.
Comment procéder à la mise à jour
Pour se protéger, il suffit de se rendre sur le site officiel de 7-Zip (7-zip.org) et de télécharger la version 26.02 correspondant à son système d'exploitation (32 bits ou 64 bits). L'installation remplace la version précédente et corrige la vulnérabilité. Il est conseillé de vérifier ensuite que le logiciel affiche bien le numéro de version 26.02 dans son interface.
Cette faille rappelle l'importance de maintenir à jour l'ensemble des logiciels installés, en particulier ceux qui traitent des fichiers provenant de l'extérieur. Bien que 7-Zip soit un outil de confiance et très répandu, aucune application n'est à l'abri d'une vulnérabilité de ce type.
