速度手动更新！7-Zip发现高危漏洞：可绕过Windows安全功能
快科技1月22日消息，近日，压缩工具7-Zip被曝出一个高危漏洞（CVE-2025-0411），该漏洞允许攻击者绕过Windows的安全功能“网络标记”（Mark of the Web），从而在用户解压恶意文件时执行恶意代码。自2022年6月起，7-Zip从22.00版本开始支持MotW功能，会自动为从下载的...
高危漏洞
知名压缩工具7-Zip曝出高危漏洞：可实现完全系统绕过
快科技11月28日消息，知名压缩工具7-Zip近日被曝出存在严重安全漏洞，漏洞编号为CVE-2024-11477，CVSS评分7.8分属高危漏洞。漏洞主要存在于Zstandard解压缩的实现中，由于未正确验证用户提供的数据，可能导致整数下溢，进而允许攻击者在当前进程的上下文中执行代码。Zstandard格式在...