快科技11月28日消息，尽快知名压缩工具7-Zip近日被曝出存在严重安全漏洞，手动漏洞编号为CVE-2024-11477，更新工具CVSS评分7.8分属高危漏洞。知名

漏洞主要存在于Zstandard解压缩的压缩实现中，由于未正确验证用户提供的尽快数据，可能导致整数下溢，手动进而允许攻击者在当前进程的更新工具上下文中执行代码。

Zstandard格式在Linux环境中尤为普遍，知名常用于多种文件系统，压缩包括Btrfs、尽快SquashFS和OpenZFS。手动

攻击者可能通过诱导用户打开精心准备的更新工具恶意存档来利用此漏洞，这些存档可能通过电子邮件附件或共享文件分发。知名

攻击者可以利用它在受影响的压缩系统上执行任意代码，获得与登录用户相同的访问权限，甚至可能实现完全的系统绕过。

不过目前没有已知的恶意软件针对此漏洞，7-Zip已在24.07版本中解决了此安全问题，建议用户手动下载并安装最新版本，因为利用该漏洞所需的技术专业知识最少。

该漏洞最初于2024年6月安全研究人员向7-Zip报告了该漏洞，并于11月20日公开披露。

• ·北青体育：奥斯卡不会随海港参加阿联酋拉练，离队之势已不可逆
• ·直接封杀佩雷拉采访说想去马赛，此前场场首发本场名单都没进
• ·跟队：福法纳受伤后直接回了更衣室接受治疗，没有留下来看比赛
• ·火箭VS雷霆述评：全员硬茬！挡拆攻防白刃战 范乔丹梦回2019
• ·让中国有钱人买得爽也没有那么难
• ·半场曼联20埃弗顿拉什福德&齐尔克泽破门B费助攻双响
• ·NBA彩经：绿军轻取活塞 湖人客胜热火 快船击退森林狼
• ·《猎人：荒野的召唤》 沉浸式狩猎体验，探索自然之美
• ·升级鸿蒙NEXT 流畅、安全、便捷 一步到位
• ·未来人形机器人的终极形态——仿生肌肉
• ·[流言板]一柱擎天！哈腾场均篮板数已经来到联盟第三
• ·《猎人：荒野的召唤》 沉浸式狩猎体验，探索自然之美
• ·比亚迪首批电动皮卡SHARK已从中国发运：明年1月于澳大利亚交付
• ·半场曼联20埃弗顿拉什福德&齐尔克泽破门B费助攻双响
• ·六大冠军欧冠对决：药厂1
• ·高速上“见缝插针”被撞 女司机当场指责：他怎么不刹车！