» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


 16 12
发新话题
打印

7-Zip 爆高危漏洞,可远程执行代码,尽快更新至 24.08 版本

posted by wap, platform: Firefox
著名的开源压缩/解压缩工具 7-ZIP 爆出一个高危漏洞 CVE-2024-11477,存在于 7-Zip 的 Zstandard 解压缩功能中,它允许攻击者在用户打开恶意压缩包时执行远程代码。该漏洞最初出现在 24.05 版本(2024年5月发布),24.07 版本之前的所有 7-Zip 版本都受到影响。
7-Zip 爆高危漏洞,可远程执行代码,尽快更新至 24.08 版本 1
请尽快更新,目前官网最新版本为 24.08。

7-ZIP 官网地址:
https://www.7-zip.org/
请认准唯一官网。

CVE-2024-11477 细节:
这是一个存在于 7-Zip 的 Zstandard 解压缩功能中的整数下溢漏洞,允许攻击者在用户打开恶意压缩包时执行远程代码

受影响版本:
影响 24.07 版本之前的所有 7-Zip 版本
该漏洞最初出现在 24.05 版本(2024年5月发布)

漏洞严重性:
CVSS 评分为 7.8,属于高危漏洞
需要用户交互才能触发漏洞,比如打开恶意压缩文件
漏洞可能会被用于恶意邮件附件攻击

解决方案:
用户应立即更新到 7-Zip 24.07 或更高版本来修复此漏洞

本帖最后由 CoolMat 于 2024-11-30 00:06 通过手机版编辑


本帖最近评分记录
  • 瓜瓜龙 激骚 +1 最骚 Rated by wap 2024-11-29 11:45

TOP

posted by wap, platform: Firefox
看了眼我是22.04,是不是没问题



TOP

posted by wap, platform: Chrome
感谢,已更新


TOP

上次安装就是最新版了

TOP

posted by wap, platform: iPhone
一直winrar烈火版 谢谢提醒

TOP

我擦,我21.07

TOP

posted by wap, platform: Chrome
立马更新

TOP

好人,谢谢

TOP

posted by wap, platform: iPhone
电脑没开,回家就更新

TOP

posted by wap, platform: iPhone
家里用的看了下还是版本19

TOP

posted by wap, platform: iPhone
好,赶紧更一把

TOP

posted by wap, platform: iPhone
引用:
原帖由 @lvcha  于 2024-11-29 01:49 发表
看了眼我是22.04,是不是没问题
哥,你再看多一眼

TOP

还好我没用这个解压

TOP

posted by wap, platform: Android
引用:
原帖由 @囧rz--  于 2024-12-1 20:30 发表
哥,你再看多一眼
该漏洞最初出现在 24.05 版本(2024年5月发布

TOP

posted by wap, platform: Android
24.09在11.29推出了

TOP

 16 12
发新话题
     
官方公众号及微博