飞社-令人惊奇的创意工作者社区-›首页›软件›7-zip 版本 24.07 修复一高危漏洞，建议手动更新最新版 ...

7-zip 版本 24.07 修复一高危漏洞，建议手动更新最新版

Vraw5 · 2 小时前 · 206 次点击

24.07 版本已经修复漏洞。

等级高危，评分 7.8 ，利用难度低

解压缩恶意文件时利用此漏洞可能被执行任意代码。

参见
https://www.zerodayinitiative.com/advisories/ZDI-24-1532/
https://www.venustech.com.cn/new_type/aqtg/20241125/28113.html
https://nvd.nist.gov/vuln/detail/CVE-2024-11477

举报· 206 次点击

登录注册

显示全部 | 最新评论

1 条回复

nrtEBH 小成 1 小时前

p7zip 好几年没更新了。。。cli 下面的 7z 有什么安全的版本吗

Vraw5 楼主小成半小时前

@nrtEBH #1 p7zip 太久了，要不换 7-Zip for Linux: console version?