Vulnerabilitet në 7-Zip, i cili lejon marrjen e privilegjeve SYSTEM në Windows
Në arkivatorin e lirë 7-Zip është identifikuar një vulnerabilitet (CVE-2022-29072), i cili lejon ekzekutimin e komandave të rastësishme me privilegje SYSTEM duke zhvendosur një skedar të veçantë me praninë e shënjestrës në zonën c që shfaqet kur hapni menunë "Help>Contents". Problemi shfaqet vetëm në platformën Windows dhe shkaktohet nga kombinimi i një konfigurimi të gabuar të bibliotekës 7z.dll dhe mbushjes së tamponit. E rëndësishme është se pas njoftimit mbi problemin, zhvilluesit e 7-Zip […]
