非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

CVE-2024-11477——7-Zip ZSTD缓冲区溢出漏洞

crowdfense.com | 漏洞 | CVE-2024-11477 | #vulnerability-analysis | #buffer-overflow | #out-of-bounds | #cve-2024-11477 | #7-zip | #zstd | #decompression

摘要

分析 CVE-2024-11477：7-Zip 的 ZSTD 解压实现未对 literals/match length 编码做充分边界校验，导致越界读取，可控时可升级为堆缓冲区溢出。Crowdfense 评估了该漏洞的可利用性。
发布时间
收录时间

原文 ↗

相关内容

  1. Windows Wi-Fi 驱动程序远程代码执行漏洞——CVE-2024-30078 (crowdfense.com)
  2. CVE-2023-2163深度分析：我们如何发现并修复eBPF Linux内核漏洞 (bughunters.google.com)
  3. 当心“坏邻居”：Windows IPv6 路由器通告漏洞（CVE-2020-16898）分析与 PoC (blog.quarkslab.com)
  4. 漏洞深度分析：通过ImageMagick实现RCE (hackerone.com)
  5. IDOR漏洞如何导致用户资料修改 (hackerone.com)
  6. Log4Shell 十天后：YesWeHack 猎人站在守护组织安全的最前沿 (yeswehack.com)

返回