最近，开源文件压缩工具7-Zip发布了24.09预览版，并针对其安全性进行了重要更新。此次更新不仅修复了跟踪编号为CVE-2024-11477的安全漏洞，同时也做出了多项技术优化，旨在提升用户体验和软件性能。

近期，安全领域曝光了一则重要消息，知名压缩软件7-Zip被发现存在一个编号为CVE-2024-11477的高危安全漏洞。这一漏洞的核心问题在于Zstandard解压缩功能的实现上，由于对用户输入数据的验证不足，可能会触发整数下溢，进而让攻击者有机会在 ...

近期，网络安全领域迎来了一则引人关注的安全警报。知名漏洞悬赏平台Zero Day ...

近期，备受用户信赖的压缩软件7-Zip遭遇了一场安全风波，一个编号为CVE-2024-11477的重大安全漏洞被公开披露。这一漏洞的核心问题在于Zstandard解压缩功能的实现上存在缺陷，未能对用户输入的数据进行有效验证，从而可能触发整数下溢，使攻 ...

近日，备受用户信赖的压缩工具7-Zip遭遇了一次严重的安全挑战，一个编号为CVE-2024-11477的安全漏洞被公开披露，其CVSS评分高达7.8，标志着这是一个高危级别的安全威胁。 据分析，这一漏洞主要潜藏于7-Zip的Zstandard解压缩功能中。由于在处理用户输入的数据时 ...

近期，一款广受欢迎的压缩工具7-Zip遭遇了一项严重的安全挑战，一个被命名为CVE-2024-11477的安全漏洞被公之于众。此漏洞的严重性不容小觑，CVSS评分高达7.8，被明确划分为高危级别。

近日，一款知名压缩工具7-Zip被披露存在高危安全漏洞，编号为CVE-2024-11477。该漏洞主要存在于Zstandard解压缩的实现中，由于未正确验证用户提供的数据，可能导致整数下溢，并使攻击者能够在当前进程的上下文中执行代码。此漏洞主要影响Linux环境下的文件系统，如Btrfs、SquashFS和OpenZFS等。

那么，如何确保您的7-Zip未受此漏洞影响呢？首先，检查您的7-Zip版本，以确保您使用的是最新版本。如果仍运行老版本，应尽快下载并更新到最新版本。此外，在压缩或解压文件时，用户应保持警惕，避免打开来源不明或可疑的压缩文件。社交工程攻击手段越来越成熟，用户在日常操作中需训练自己的辨别力，识别可能的网络钓鱼或恶意文件。

IT之家 11 月 28 日消息，Zero Day Initiative（ZDI）团队于 11 月 20 日发布博文，披露了解压缩工具 7-Zip 中发现的严重漏洞，攻击者利用该漏洞，可以执行远程代码。IT之家查询公开资料，该漏洞追踪编号为 ...

NanaZip 5.0 预览版（5.0.1188.0）本月发布了更新，重点修复了跟踪编号为 CVE-2024-11477 的漏洞。该团队原计划同步发布 7-Zip 24.09 的源代码，但由于安全考虑发布了此版本，并将在未来推出相应的预览版更新。

快科技11月28日消息，知名压缩工具7-Zip近日被曝出存在严重安全漏洞，漏洞编号为CVE-2024-11477，CVSS评分7.8分属高危漏洞。漏洞主要存在于Zstandard解压缩的实现中，由于未正确验证用户提供的数据，可能导致整数下溢，进而允许 ...

IT之家 12 月 3 日消息，解压缩工具 7-Zip 于 11 月 29 日发布了 24.09 版本， 带来了更高的压缩率、增强安全性、改进多项功能和修复错误。 IT之家注：压缩字典大小是影响文件压缩效果、速度和内存占用的一个重要因素。简单来说，压缩字典就像一个代码本，用于记录重复出现的數據模式。字典越大，能记录的模式越多，压缩效果也就越好，但同时也会增加压缩时间和内存消耗。