7-Zip indexkezelési és túlcsordulásos sérülékenysége

2016. május 16. 10:57

CH azonosító

CH-13237

Angol cím

7-Zip out-of bound read and heap overflow vulnerabilities

Felfedezés dátuma

2016.05.12.

Súlyosság

Magas

Érintett rendszerek

7-zip
N/A

Érintett verziók

7-Zip

Összefoglaló

A 7-Zip sérülékenységei váltak ismertté, amelyeket kihasználva távoli kódfuttatásra nyílhat lehetőség.

Leírás

Az egyik sérülékenységet az UDF fájlok kezelésében lévő hiba okozza.

Az Archive::NHfs::CHandler::ExtractZlibFile metódus hibáját kihasználva puffertúlcsordulást lehet előidézni.
A 7-Zip-et számos szoftver termék és hardver eszköz használja.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítés a 16.00 verzióra.

Legfrissebb sérülékenységek

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

CVE-2023-42793 – JetBrains TeamCity sérülékenysége

CVE-2023-41179 – Trend Micro Apex One és Worry-Free Business Security sebezhetősége

Tovább a sérülékenységekhez »

7-Zip indexkezelési és túlcsordulásos sérülékenysége