Kritická zraniteľnosť v komprimačnom nástroji 7-Zip

Vývojári komprimačného nástroja 7-Zip vydali bezpečnostné aktualizácie, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. CVE-2024-11477 možno podvrhnutím špeciálne vytvorených súborov zneužiť na vzdialené vykonanie kódu.

Zraniteľné systémy:

  • 7-Zip vo verziách starších ako 24.07

Opis zraniteľnosti:

CVE-2024-11477 (CVSS skóre 7,8)

Kritická zraniteľnosť s označením CVE-2024-11477 spočíva v nedostatočnom overovaní používateľských vstupov v rámci implementácie dekompresie Zstandard. Vzdialený neautentifikovaný útočník by prostredníctvom podvrhnutia špeciálne vytvorených súborov mohol spôsobiť podtečenie celočíselnej premennej a následne vykonať škodlivý kód. Zneužitie zraniteľnosti vyžaduje interakciu zo strany používateľa, ktorý musí otvoriť špeciálne vytvorené súbory. Zraniteľnosť odhalili výskumníci zo Zero Day Initiative (ZDI).

Možné škody:

  • Vzdialené vykonávanie kódu

Odporúčania:

Odporúčame vykonať bezodkladnú aktualizáciu 7-Zip na verziu 24.07 alebo novšiu.

Zdroje: