月度归档: 2024 年 11 月

1 篇文章

thumbnail
[安全提醒]7-zip 被曝任意代码执行漏洞 请速速更新
CVE号:CVE-2024-11477   漏洞描述(机翻):7-Zip Zstandard 解压缩整数下溢远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 7-Zip 安装上执行任意代码。利用此漏洞需要与此库交互,但攻击媒介可能因实现而异。特定缺陷存在于 Zstandard 解压缩的实现中。该问题是由于缺乏对用户提供的数据的正确验证,这…