Vainojamība 7-Zip, kas ļauj iegūt SYSTEM privilēģijas Windows
Brīvajā arhivētājā 7-Zip atklāta neaizsargātība (CVE-2022-29072), kas ļauj izpildīt patvaļīgas komandas ar SYSTEM privilēģijām, pārvietojot īpaši izstrādātu failu ar .7z paplašinājumu uz c vietu ar norādi, kas tiek rādīta, atverot izvēlni "Help>Contents". Problēma izpaužas tikai Windows platformā un ir saistīta ar nepareizu 7z.dll bibliotēkas konfigurāciju un bufera pārsniegšanu. Ievērojami, ka pēc problēmas paziņošanas izstrādātāji 7-Zip […]
