http://www.nongnu.org/lzip/xz_inadequate.html
Основные минусы:
- расширяемость xz проблематична;
- формат xz уязвим в части незащищенных флагов и полей длины;
- LZMA2 является менее безопасным и эффективным, чем оригинальный LZMA;
- xz включает в себя бесполезные особенности, которые увеличивают количество ложных срабатываний о повреждении архива;
- xz shows inconsistent behavior with respect to trailing data;
- обнаружение ошибок в xz в несколько раз менее точно, чем в bzip2, GZIP и Lzip.