7-Zip távoli kódfuttatási sérülékenysége

CH azonosító

CH-14417

Angol cím

7-Zip RAR Archive Decoding Error Lets Remote Users Execute Arbitrary Code

Felfedezés dátuma

2018.05.03.

Súlyosság

Magas

Érintett rendszerek

7zip

Érintett verziók

7-Zip 18.05 előtti kiadások

Összefoglaló

A 7-Zip olyan magas kockázati besorolású sérülékenységét jelentették, amit kihasználva a támadók tetszőleges kódot hajthatnak végre az áldozat rendszerén.

Leírás

A sérülékenységet a bemenő adatok nem megfelelő feldolgozása okozza, amit kihasználva egy speciálisan megszerkesztett RAR állomány segítségével szolgáltatás megtagadást (DoS) lehet előidézni, vagy akár tetszőleges kódot lehet végrehajtani a futtató program jogosultságaival.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-3079 – Google Chrome sérülékenysége
CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
Tovább a sérülékenységekhez »