摘要：近期，备受用户信赖的压缩软件7-Zip遭遇了一场安全风波，一个编号为CVE-2024-11477的重大安全漏洞被公开披露。这一漏洞的核心问题在于Zstandard解压缩功能的实现上存在缺陷，未能对用户输入的数据进行有效验证，从而可能触发整数下溢，使攻击者有机会

近期，备受用户信赖的压缩软件7-Zip遭遇了一场安全风波，一个编号为CVE-2024-11477的重大安全漏洞被公开披露。这一漏洞的核心问题在于Zstandard解压缩功能的实现上存在缺陷，未能对用户输入的数据进行有效验证，从而可能触发整数下溢，使攻击者有机会在当前进程的权限下执行恶意代码。

据悉，该漏洞对Linux系统下采用Zstandard格式的文件系统构成了潜在威胁，特别是Btrfs、SquashFS和OpenZFS等文件系统用户需格外警惕。攻击者可能会通过电子邮件附件或共享文件等形式，诱导用户打开经过特殊设计的恶意存档文件，进而利用这一漏洞实施攻击。

一旦攻击成功，攻击者将能够在受影响的系统上执行任意代码，获取与当前登录用户相同的权限，甚至可能完全绕过系统的安全机制。不过，目前尚未发现针对此漏洞的恶意软件在野外传播。

此次事件再次提醒我们，即使是最受欢迎和信赖的软件也可能存在安全隐患。用户在使用各类软件时，应定期关注安全更新，及时升级至最新版本，以确保个人信息安全不受威胁。同时，良好的安全意识和行为习惯也是防范此类攻击的重要防线。

来源：ITBear科技资讯