pgain2004 发表于 2026-8-1 13:10

7-zip 7月份爆了个高危漏洞(和别的小软件鉴推)

本帖最后由 pgain2004 于 2026-8-3 06:44 编辑

可以自行搜索CVE-2026-14266,也可以简单看看这篇
https://mp.weixin.qq.com/s/LM-c_3w3FKa5OyqSg4cF8A

简而言之,执行XZ文件会导致内存溢出。属于常见类型了,倒也不是最高危级,但考虑到包括4月份那个,近年已经有好些高危漏洞曝光,而且用7z的人很多都是能用就不更型,这次还是推荐更一个官方最新版


其它顺便想到的:
Everything 1.5现在已经从alpha过渡到beta通道,相对稳定且有挺完整的新功能官方中文界面了

WingetUI/UnigetUI(挺早就)被收购了,收购方自然讲得很好听什么保持纯净,但之前更新就出过大bug,UI也变得不伦不类……所以更新时发现版本号格式变了就小心点

用SumatraPDF的可以看看这个针对中文用户的小改增强版:https://meta.appinn.net/t/topic/87128

goranger 发表于 2026-8-1 13:46

感谢提醒告知

论坛助手,iPhone

madbird023 发表于 2026-8-1 21:41

一直在用winrar,不知道兼容7zip会不会有风险

=w= 发表于 2026-8-1 21:45

scoop直接升级

Herreimu 发表于 2026-8-1 22:39

madbird023 发表于 2026-8-1 21:41
一直在用winrar,不知道兼容7zip会不会有风险

winrar的高危漏洞去年已经爆了

mjwells 发表于 2026-8-1 22:44

https://www.7-zip.org/
官网是这个没错吧,这就更新

madbird023 发表于 2026-8-2 05:04

Herreimu 发表于 2026-8-1 22:39
winrar的高危漏洞去年已经爆了

那应该已经安全了

好大一只绅士 发表于 2026-8-2 06:22

感谢分享

木谷高明 发表于 2026-8-2 06:58

腾讯桌面整理单装还是不错的,搜索文件和everything一样用了NTFS卷的元数据秒搜,桌面格子功能和收费的Stardock Fence几乎一样。

pgain2004 发表于 2026-8-2 07:12

木谷高明 发表于 2026-8-2 06:58
腾讯桌面整理单装还是不错的,搜索文件和everything一样用了NTFS卷的元数据秒搜,桌面格子功能和收费的Star ...

这个搜索方式现在不少软件都有(360文件夹也这么搞),但everything那个进阶搜索筛选语法还是太好用了

diohanmilton 发表于 2026-8-2 20:25

之前下游戏,遇到一个7zip无法解压的zip格式,换了Bandizip才好。

现在Bandizip有什么说法么。

—— 来自 HONOR PGT-AN10, Android 16, 鹅球 v4.0-alpha

mjwells 发表于 2026-8-2 22:35

diohanmilton 发表于 2026-8-2 20:25
之前下游戏,遇到一个7zip无法解压的zip格式,换了Bandizip才好。

现在Bandizip有什么说法么。

进7z的filemanager,找到那个压缩包,右键,当前窗口打开#,
或者当前窗口打开*

qwased 发表于 2026-8-2 22:58

diohanmilton 发表于 2026-8-2 20:25
之前下游戏,遇到一个7zip无法解压的zip格式,换了Bandizip才好。

现在Bandizip有什么说法么。

有的国产压缩软件犯贱故意不给其他软件解压

Unlight 发表于 2026-8-2 23:48

一些小细节还是Bandizip方便些,比如把多个文件夹分别压缩给不同的文件,以及和HoneyView的整合

—— 来自 S1Fun

V5Style 发表于 2026-8-3 01:20

WinGetUI/UniGetUI(指正)。WinGet本身还是微软的

diohanmilton 发表于 2026-8-4 19:02

qwased 发表于 2026-8-2 22:58
有的国产压缩软件犯贱故意不给其他软件解压

不是吧,我后来查了,说是有几种zip压缩算法7zip不支持。

—— 来自 HONOR PGT-AN10, Android 16, 鹅球 v4.0-alpha

macos 发表于 2026-8-5 12:36

挺烦的,发现跟他有关的都要找更新,不知道能不能直接替换dll

消亡值语义 发表于 2026-8-5 14:09

用7z主要是自带一个命令行工具还有右键校验

mirari 发表于 2026-8-6 20:30

才发现everything有服务器插件了,这样winnas的映射磁盘终于不用添加文件夹然后定期更新索引了
页: [1]
查看完整版本: 7-zip 7月份爆了个高危漏洞(和别的小软件鉴推)