7-Zip知名压缩工具惊现高危漏洞 电脑赶紧升级 [复制链接]

35
 

ChMkK2dIKAiIXRyCAAAjhdzXRpMAAmJdQHW6g8AACOd898.png

ChMkK2dIKAiIXRyCAAAjhdzXRpMAAmJdQHW6g8AACOd898.png

知名压缩工具7-Zip近日曝出严重的安全漏洞,该漏洞编号为CVE-2024-11477,其CVSS评分为7.8,被归类为高危。该漏洞主要存在于Zstandard解压缩的实现中,原因是未正确验证用户提供的数据,导致整数下溢,在当前进程的上下文中可能执行代码。
Zstandard格式在Linux环境中广泛使用,适用于多种文件系统,如Btrfs、SquashFS和OpenZFS。攻击者有可能通过诱使用户打开精心准备的恶意存档来利用这个漏洞。这些存档可能会以电子邮件附件或共享文件的形式分发。
攻击者可以利用这个漏洞在受影响的系统上执行任意代码,并获得与登录用户相同的访问权限,甚至实现完全绕过系统的操作。目前还没有发现针对此漏洞的恶意软件存在。
7-Zip已在24.07版本中解决了这个问题,并建议用户手动下载并安装最新版本。因为利用这个漏洞所需的技术专业知识最少。
这个漏洞最初于2024年6月由安全研究人员向7-Zip报告,并于11月20日公开披露。
35
举报

本版积分规则

创意玩法 更多玩法>
玩家测评 加入测评>
统计
本周明星用户
  • admin
    发帖达人
    admin

    每天发N帖,记录在社区成长的点滴

  • 嘉嘉嘉
    火爆写手
    嘉嘉嘉

    敏锐洞察者,产品达人,激情小马达,新晋大神。

  • 彭明
    人文骚客
    彭明

    博古通今,人肉百科全书,文人气息浓郁的本宝宝。

发表主题 回复

加入贴单

贴单,为家庭互联网而生

Copyright 2015-2024 贴单网 陕ICP备2023003579号 All Rights Reserved