Sårbarhet upptäckt i 7‑Zip

7-Zip är ett populärt program för att komprimera och packa upp filer på Windows och Linux. Säkerhetsforskaren Nicholas Zubrisky på Trend Micro Security Research har upptäckt en bugg i programmet som gör det möjligt att köra godtycklig kod inbakad i en särskilt

Sammanhang: ...Detaljer om buggen offentliggjordes 20 november sedan 7-Zip 24.07 släpptes med en fix för buggen. Buggen ligger i dekomprimeringsrutinen Zstandard. Indata valideras inte korrekt, vilket kan leda till ett heltalsunderflöde som i likhet med överflöden skriver över minne felaktigt. ...

Omnämnda platser: Windows, Zstandard.