找回密碼註冊
返回列表 發新帖
作者: kaikai
查看: 6526
回復: 0

文章分享：

+ MORE精選文章：

+ MORE活動推薦：

Micron Crucial T710 SSD 玩家開箱體驗分享

進入疾速前進！ 快速邁向終局勝利 使用 Crucial® T710 Gen5 NVMe® ...

COUGAR ULTIMUS PRO玩家開箱體驗分享活動

ULTIMUS PRO 終極功能，無限連接 Ultimus Pro 採用簡潔的 98% 鍵盤佈 ...

COUGAR AIRFACE 180 玩家開箱體驗分享活動

AIRFACE 180 180mm 風扇，威力加倍 Airface 180 預裝兩顆 180mm PWM ...

COUGAR GR 750/GR 850 玩家開箱體驗分享活

ATX 3.1 兼容，穩定供電無憂 COUGAR GR 系列通過 80 PLUS 金牌認證 ...

打印 上一主題 下一主題

[業界新聞] 盡快手動更新！知名壓縮工具7-Zip曝出高風險漏洞：可實現完全系統繞過

[複製鏈接]| 回復
跳轉到指定樓層
1#
kaikai 發表於 2024-11-28 11:31:53 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
知名壓縮工具7-Zip近日被曝出有嚴重安全漏洞，漏洞編號為CVE-2024-11477，CVSS評分7.8分屬高危險漏洞。

漏洞主要存在於Zstandard解壓縮的實作中，由於未正確驗證使用者提供的數據，可能導致整數下溢，進而允許攻擊者在目前進程的上下文中執行程式碼。

Zstandard格式在Linux環境中特別普遍，常用於多種檔案系統，包括Btrfs、SquashFS和OpenZFS。

攻擊者可能透過誘導用戶打開精心準備的惡意存檔來利用此漏洞，這些存檔可能透過電子郵件附件或共用檔案分發。

攻擊者可以利用它在受影響的系統上執行任意程式碼，獲得與登入使用者相同的存取權限，甚至可能實現完全的系統繞過。

不過目前沒有已知的惡意軟體針對此漏洞，7-Zip已在24.07版本中解決了此安全問題，建議用戶手動下載並安裝最新版本，因為利用該漏洞所需的技術專業知識最少。

該漏洞最初於2024年6月安全研究人員向7-Zip報告了該漏洞，並於11月20日公開揭露。

f535f3a2-3a21-45d6-972b-3f5d804cec4a.png


來源
回復

使用道具 舉報

返回列表 發新帖
高級模式
B Color Image Link Quote Code Smilies
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則

特別活動
專題活動
Computex報導
GAMFORCE
XFastest 專頁

SiteLock

相關資訊

小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

GMT+8, 2026-1-1 00:15 , Processed in 0.087243 second(s), 34 queries .

專業網站主機規劃 威利 100HUB.COM

© 2001-2018

快速回復 返回頂部 返回列表