CVE-2022-29072

Yüksək

Təsvir

Windows üzərindəki 21.07 versiyadək olan 7-Zip, .7z genişlənməli faylın Help>Contents sahəsinə sürüklənməsi zamanı imtiyazların yüksəldilməsinə və əmrin icrasına şərait yaradır. Bu, 7z.dll-in yanlış konfiqurasiyası və yığın daşması (heap overflow) səbəbindən baş verir. Əmr, 7zFM.exe prosesi altında alt prosesdə işə düşür. QEYD: bir çox üçüncü tərəflər heç bir imtiyaz yüksəltmənin baş vermədiyini bildirmişdir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul7-zip

Dərc15 apr 2022

İlk görülmə15 apr 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
7-zip 7-zip	v ≤ 21.07	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.