搜索
缓存时间04 现在时间04 缓存数据 “白茶清欢无别事,我在等风也等你。”
查看: 100|回复: 1

7-zip 24.06 任意代码执行漏洞

[复制链接]
发表于 2024-11-27 13:06:55 | 显示全部楼层 |阅读模式

厌倦了滚动浏览相同的帖子?当您创建帐户后,您将始终回到您离开的地方。使用帐户,不仅可以享受无广告的清爽界面!

您需要 登录 才可以下载或查看,没有账号?注册

×
允许远程攻击者通过特别制作的压缩文件执行恶意代码。这个漏洞被追踪为 CVE-2024-11477,CVSS 评分为 7.8,表明这是一个高风险的安全问题

受影响的版本仅 24.06 版本
这个漏洞存在于 Zstandard 解压缩的实现中,由于没有正确验证用户提供的数据,可能导致在写入内存之前出现整数下溢,攻击者可以利用这个漏洞在当前进程的上下文中执行代码
7-Zip 在 24.07 版本中修复了这个安全问题
因此,如果用户正在使用 24.06 或更早版本的 7-Zip,建议立即更新到最新版本以保护系统安全
爱生活,爱奶昔~
发表于 2024-11-28 10:54:10 | 显示全部楼层
能给个具体代码玩玩就好了
[发帖际遇]: 一个袋子砸在了 naxi2233 头上,naxi2233 赚了 3 点数. 幸运榜 / 衰神榜
爱生活,爱奶昔~
回复 支持 反对

使用道具 举报

Powered by Nyarime. Licensed

GMT+8, 2024-12-7 04:57 , Processed in 0.023429 second(s), 10 queries , Gzip On, Redis On
发帖际遇 ·手机版 ·小黑屋 ·RSS ·奶昔网

登录切换风格
快速回复 返回顶部 返回列表