您当前的位置 :科技 >
免费解压缩神软7-zip惊现重大漏洞 规避方法分享
2022-04-21 15:25:09   来源:快科技  分享 分享到搜狐微博 分享到网易微博

免费的解压缩神软7-zip,突然被安全人员千夫所指。

原来,Github用户Kagancapar发现了一个重大安全漏洞,编号CVE-2022-29072。

该漏洞表现为,在Windows中,将.7z扩展的文件拖入帮助-内容区域中会触发内存溢出,进而暴露管理员权限。

由于该漏洞依赖与Windows帮助进程hh.exe的交互,所以对其它系统平台无影响。

遗憾的是,截稿前的7-zip最新版版v21.07(去年12月发布)并未包含对该漏洞的修复。

如果你特别担心,那么也有一些规避方法分享:

1、手动删除7-zip.chm

2、将7-zip权限设定为只读和运行



[责任编辑:ruirui]


*本网站有关内容转载自合法授权网站,如果您认为转载内容侵犯了您的权益,
请您联系QQ(992 5835),本网站将在收到信息核实后24小时内删除相关内容。




本站违法和不良信息举报 联系邮箱: 5855973@qq.com
 

关于我们| 客服中心| 广告服务| 建站服务| 联系我们
 

中国焦点日报网 版权所有 沪ICP备2022005074号-20,未经授权,请勿转载或建立镜像,违者依法必究。