近日，备受用户信赖的压缩工具7-Zip遭遇了一次严重的安全挑战，一个编号为CVE-2024-11477的安全漏洞被公开披露，其CVSS评分高达7.8，标志着这是一个高危级别的安全威胁。 据分析，这一漏洞主要潜藏于7-Zip的Zstandard解压缩功能中。由于在处理用户输入的数据时缺乏足够的验证，可能会导致整数下溢问题，从而使得攻击者有机会在当前进程的权限下执行恶意代码。这一漏洞在Linux环境中 ...