速度手动更新!7-Zip发现高危漏洞:可绕过Windows安全功能
速度手动更新!7-Zip发现高危漏洞:可绕过Windows安全功能
快科技1月22日消息,近日,压缩工具7-Zip被曝出一个高危漏洞(CVE-2025-0411),该漏洞允许攻击者绕过Windows的安全功能“网络标记”(MarkoftheWeb),从而在用户解压恶意文件时执行恶意代码。自2022年6月起,7-Zip从22.00版本开始支持MotW功能,会自动...
知名压缩工具7-Zip曝出高危漏洞:可实现完全系统绕过
知名压缩工具7-Zip曝出高危漏洞:可实现完全系统绕过
快科技11月28日消息,知名压缩工具7-Zip近日被曝出存在严重安全漏洞,漏洞编号为CVE-2024-11477,CVSS评分7.8分属高危漏洞。漏洞主要存在于Zstandard解压缩的实现中,由于未正确验证用户提供的数据,可能导致整数下溢,进而允许攻击者在当前进程的上下文中执行代码。Zstanda...