説明
UDFファイルの不適切な処理が7zipで見つかりました。この脆弱性を利用することにより、悪意のあるユーザーはサービス拒否を引き起こしたり、任意のコードを実行する可能性があります。この脆弱性は、特別に細工されたUDFファイルを介してリモートから悪用される可能性があります。
技術的な詳細
この脆弱性は、 Archive / Udf / UdfIn.cppの CInArchive :: ReadFileItemメソッドに関連しています。これは、UDFファイルのLong Allocation Descriptorの特別に形成されたPartitionRefフィールドを介して利用される可能性があります。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！