Sårbarhed i 7-Zip, der giver SYSTEM-rettigheder i Windows
Der er opdaget en sårbarhed (CVE-2022-29072) i det gratis arkivprogram 7-Zip, der muliggør udførelse af vilkårlige kommandoer med SYSTEM-rettigheder ved at flytte en specielt designet fil med filtypen .7z til området c med den besked, der vises, når menuen 'Help>Contents' åbnes. Problemet opstår kun på Windows-platformen og skyldes en kombination af forkert konfiguration af biblioteket 7z.dll og buffer overflow. Det er bemærkelsesværdigt, at efter meddelelsen om problemet har udviklerne af 7-Zip […]
