戻る

解凍・圧縮ツール「7-Zip」にリモートコード実行の脆弱性 - 窓の杜 https://forest.watch.impress.co.jp/docs/news/1642421.html

> 6月19日にリリースされた「7-Zip 24.07」以降へのアップデートが必要だ。

> この脆弱性は、「Zstandard」における解凍（展開）処理の実装に起因する。ユーザーから提供されるデータを適切に検証しておらず、細工を施すことでメモリへ書き込む前に整数アンダーフローが発生させることが可能。任意のコードを現在のプロセスコンテキストで実行できるようになる。

> 深刻度の評価は、CVSSの基本値で「7.8」。できるだけ早い対処が必要だ

おっと