CVE-2024-11477

收录 1 篇关于 CVE-2024-11477 的安全研究、漏洞分析与攻击态势报告。

关联分析与时间线

分析 CVE-2024-11477：7-Zip 的 ZSTD 解压实现未对 literals/match length 编码做充分边界校验，导致越界读取，可控时可升级为堆缓冲区溢出。Crowdfense 评估了该漏洞的可利用性。