当前位置：网站首页 > 软件资讯 > 正文

7-Zip 解压缩工具被曝安全漏洞，可执行远程代码

ninehua 2024-12-28 14:37 2 浏览

7-Zip 工具介绍

7-Zip 是一款广泛使用的开源压缩工具，以其高压缩比、多格式支持和免费开源的特性闻名。用户遍布全球，常用于文件的压缩与解压缩操作。然而，近期曝出的一系列安全漏洞，使得这款软件的安全问题备受瞩目。

CVE-2024-11477：Zstandard 解压缩漏洞7-Zip 的 Zstandard 解压缩实现中存在安全漏洞，编号为 CVE-2024-11477。该漏洞由于缺乏对用户输入数据的校验，可能引发整数下溢，允许攻击者在当前进程上下文中执行代码。CVSS 评分高达 7.8，属于高危漏洞，影响 Linux 环境中常用的 Zstandard 格式。
CVE-2022-29072：权限提升和命令执行漏洞7-Zip 所有版本，包括最新的 21.07 版本，存在权限提升和命令执行漏洞，编号为 CVE-2022-29072。漏洞触发方式是将.7z 文件拖到 7-Zip 软件窗口的 “帮助> 内容区”。由于 7z.dll 错误配置和堆栈溢出导致，7zFM.exe 进程下会创建一个 cmd.exe 子进程，授予管理员权限。

这些安全漏洞允许攻击者通过恶意压缩文件远程执行代码，可能导致数据泄露、系统被控制等严重后果。用户和企业面临巨大的安全风险，尤其是对于那些经常处理未知来源压缩文件的用户来说。

由于 7-Zip 开发团队尚未发布补丁修复 CVE-2022-29072 漏洞，用户需自行采取措施缓解：

删除 7-zip.chm 文件临时解决方案是删除 7-Zip 安装目录下的 7-zip.chm 文件，以避免触发该漏洞。路径通常位于 C:\Program Files\7-Zip 或 C:\Program Files (x86)\7-Zip。
撤销 7-Zip 程序的写入权限撤销 7-Zip 程序的写入权限，仅保留读取和运行权限，以降低被攻击的风险。

7-Zip 作为一款流行的压缩工具，近期曝出的安全漏洞给用户敲响了警钟。用户应尽快更新到最新版本，并采取临时解决方案缓解风险。同时，这也提醒我们在使用任何软件时，都应保持警惕，定期更新软件，避免潜在的安全威胁。开发者也应重视软件安全性，及时修复漏洞，确保用户的数据安全。