近期,一款广受欢迎的压缩工具7-Zip遭遇了一项严重的安全挑战,一个被命名为CVE-2024-11477的安全漏洞被公之于众。此漏洞的严重性不容小觑,CVSS评分高达7.8,被明确划分为高危级别。
近期,安全领域的知名团队Zero Day Initiative(ZDI)公布了一项重要安全发现,涉及广泛使用的解压缩工具7-Zip。据ZDI在11月20日发布的博客文章透露,他们在7-Zip中检测到了一个可能允许远程代码执行的严重安全漏洞。
近日,一款知名压缩工具7-Zip被披露存在高危安全漏洞,编号为CVE-2024-11477。该漏洞主要存在于Zstandard解压缩的实现中,由于未正确验证用户提供的数据,可能导致整数下溢,并使攻击者能够在当前进程的上下文中执行代码。此漏洞主要影响Linux环境下的文件系统,如Btrfs、SquashFS和OpenZFS等。
知名压缩工具7-Zip近日曝出严重的安全漏洞,该漏洞编号为CVE-2024-11477,其CVSS评分为7.8,被归类为高危。该漏洞主要存在于Zstandard解压缩的实现中,原因是未正确验证用户提供的数据,导致整数下溢,在当前进程的上下文中可能执行代码。
虽然 7-Zip 的文件归档性能可能仍然优于 Windows 11,但在文件支持方面,前者已经落后,不得不迎头赶上。 在1 月底发布的24.01 测试版中,7-Zip 增加了 ...
近期,网络安全领域迎来了一则引人关注的安全警报。知名漏洞悬赏平台Zero Day ...
漏洞主要存在于Zstandard解压缩的实现中,由于未正确验证用户提供的数据,可能导致整数下溢,进而允许攻击者在当前进程的上下文中执行代码。Zstandard格式在Linux环境中尤为普遍,常用于多种文件系统,包括Btrfs、SquashFS和OpenZFS。
近日,备受用户信赖的压缩工具7-Zip遭遇了一次严重的安全挑战,一个编号为CVE-2024-11477的安全漏洞被公开披露,其CVSS评分高达7.8,标志着这是一个高危级别的安全威胁。 据分析,这一漏洞主要潜藏于7-Zip的Zstandard解压缩功能中。由于在处理用户输入的数据时缺乏足够的验证,可能会导致整数下溢问题,从而使得攻击者有机会在当前进程的权限下执行恶意代码。这一漏洞在Linux环境中 ...
近日,知名压缩工具7-Zip被曝出存在严重安全漏洞,编号为CVE-2024-11477的高危漏洞。该漏洞主要存在于Zstandard解压缩的实现中,由于未正确验证用户提供的数据,可能导致整数下溢,并允许攻击者在当前进程的上下文中 ...
ZIP文件是一种压缩文件格式,旨在将多个文件和文件夹打包成一个单一的文件,这样不仅节省了存储空间,还大大方便了文件的传输。它通常使用DEFLATE算法进行压缩,确保文件在保持质量的同时减小到最小体积。