7-Zip被爆零日安全漏洞：可提權(quán)執(zhí)行代碼 但用戶可簡(jiǎn)單操作使其失效
文件壓縮軟件 7-Zip 被爆零日安全漏洞，允許攻擊者提權(quán)并執(zhí)行任意代碼。目前開發(fā)團(tuán)隊(duì)并未發(fā)布補(bǔ)丁，但普通用戶可以通過簡(jiǎn)單操作來讓這個(gè)漏洞失效。上周，研究人員 Ka?an ?apar 發(fā)現(xiàn)并公布了 7-Zip 的一個(gè)零日漏洞，該漏洞可以授予權(quán)限升級(jí)和命令執(zhí)行。
訪問：
VIP會(huì)員買1得5：贈(zèng)愛奇藝半年卡、京東Plus、百度網(wǎng)盤、叮咚買菜
它被命名為 CVE-2022-29072，影響到運(yùn)行 21.07 版本的 Windows 用戶--截至目前的最新版本。
正如下面的視頻所顯示的，對(duì)系統(tǒng)有有限訪問權(quán)的攻擊者可以通過打開 7-Zip 的“幫助”窗口，在“幫助->內(nèi)容”下，將一個(gè)擴(kuò)展名為 .7z 的文件拖入該窗口來激活該漏洞。任何具有該擴(kuò)展名的文件都可以使用。它不一定是一個(gè)真正的7z檔案。
通過在7zFM.exe進(jìn)程下運(yùn)行一個(gè)子進(jìn)程，該漏洞可以提升攻擊者的權(quán)限，讓他們?cè)谀繕?biāo)系統(tǒng)上運(yùn)行命令。恰帕爾將此歸咎于7z.dll文件的錯(cuò)誤配置和堆溢出。
Windows的HTML幫助文件也可能負(fù)有一定的責(zé)任，因?yàn)槠渌绦蚩梢酝ㄟ^它允許執(zhí)行命令。?apar 提到了一個(gè)類似的漏洞，該漏洞通過 Windows HTML 幫助文件和 WinRAR 起作用。
刪除 7-Zip 根文件夾中的“7-zip.chm”文件可以緩解這個(gè)問題，直到開發(fā)人員打上補(bǔ)丁。
關(guān)鍵詞： 7-Zip被爆零日安全漏洞可提權(quán)執(zhí)行代碼 但用戶可
騙子冒充單親媽媽撩300多人騙千萬 涉案金額超千萬元
2022-04-19 11:59:39
7-Zip被爆零日安全漏洞：可提權(quán)執(zhí)行代碼 但用戶可簡(jiǎn)單操作使其失效
2022-04-19 11:52:09
微信朋友圈誕生十年 串聯(lián)起一代人的賽博空間
2022-04-19 11:51:05
PsiQuantum和梅賽德斯-奔馳利用容錯(cuò)量子計(jì)算加速電池設(shè)計(jì)
2022-04-19 11:50:26
DuckDuckGo堅(jiān)稱沒有刻意移除搜索結(jié)果中的盜版資源網(wǎng)站
2022-04-19 11:47:28
安全專家發(fā)現(xiàn)新型惡意Windows 11網(wǎng)站：鏡像內(nèi)含惡意文件
2022-04-19 11:44:08
聯(lián)想發(fā)布新款65W口紅電源：第三代GaN技術(shù) 體積再小一半
2022-04-19 11:39:41
瑞幸為餓了么退單用戶補(bǔ)發(fā)32元代金券
2022-04-19 11:31:32
以色列新型激光武器Iron Beam在實(shí)彈測(cè)試中成功打擊多個(gè)目標(biāo)
2022-04-19 11:30:49
33.73%刷新棄購(gòu)紀(jì)錄 科創(chuàng)板新股經(jīng)緯恒潤(rùn)上市首日破發(fā) 跌超23%
2022-04-19 11:26:39
和產(chǎn)品經(jīng)理一樣好看！小米Civi 1S發(fā)布新顏色奇跡陽(yáng)光
2022-04-19 11:25:16
烏克蘭發(fā)布聊天機(jī)器人App 發(fā)動(dòng)民眾收集俄羅斯軍情
2022-04-19 11:23:14
半月談：知網(wǎng)的“霸道”收費(fèi)邏輯，該有一個(gè)說法了
2022-04-19 11:20:06
法官要求亞馬遜恢復(fù)一名在抗議后被解雇的活動(dòng)家員工的職務(wù)
2022-04-19 11:17:57
聯(lián)想發(fā)布399元單口充電器 性價(jià)比竟然還不錯(cuò)
2022-04-19 11:14:50
小米新機(jī)預(yù)約人數(shù)逼近10萬 4月21日正式登場(chǎng)
2022-04-19 11:13:24
上海：目前在崗騎手已近2萬人 多舉措保障健康和配送安全
2022-04-19 11:10:42
云安全市場(chǎng)爆炸式增長(zhǎng) 企業(yè)保護(hù)云上數(shù)據(jù)已成“必修課”
2022-04-19 11:05:09
雷鳥創(chuàng)新發(fā)布全新消費(fèi)級(jí)XR眼鏡，打造移動(dòng)140英寸高清巨幕
2022-04-19 10:59:01
iPhone 14 Pro外觀定了：3D設(shè)計(jì)圖公布
2022-04-19 10:43:31
小米日本發(fā)布Redmi Note 10T：1800元想PK米11？
2022-04-19 10:37:23
小米12S/12S Pro曝光，今年夏天發(fā)布
2022-04-19 10:34:55
iPhone 13全系大降價(jià)：4399到手 手慢無！
2022-04-19 10:34:21
Hi nova 9 SE今晚發(fā)布 支持雙模5G+1億像素+66W快充
2022-04-19 10:20:26
有燒U風(fēng)險(xiǎn) 請(qǐng)勿模仿！銳龍7 5800X3D超外頻至5.1GHz
2022-04-19 10:19:17
小米MIUI13.5曝光 MIUI12要縫補(bǔ)到什么時(shí)候？
2022-04-19 10:13:13
Intel Yes！曝英特爾13代酷睿i9-13900K可能擁有5.8GHz主頻
2022-04-19 10:00:36
字節(jié)跳動(dòng)切入大屏 原錘子科技團(tuán)隊(duì)與康佳合作開發(fā)新智慧屏系統(tǒng)
2022-04-19 09:58:55
加密貨幣使勒索軟件的使用變得更加普遍
2022-04-19 09:58:46
19年來最大升級(jí) Intel談ATX 3.0電源：迎接1800W顯卡功耗
2022-04-19 09:55:36
烏克蘭正在掃描死去的俄羅斯士兵的人臉并與其家屬聯(lián)系
2022-04-19 09:53:50
坐車后排不系安全帶危害有多大？IIHS實(shí)測(cè)能害死前排乘客
2022-04-19 09:53:39
分析師認(rèn)為蘋果當(dāng)前的供應(yīng)鏈多樣化狀況難以緩解防疫帶來的影響
2022-04-19 09:52:37
Windows 11 22H2（Sun Valley 2）發(fā)布日期傳言眾多 說法不一
2022-04-19 09:52:16
中石化回應(yīng)油價(jià)“國(guó)際降你不降 你和國(guó)際不一樣”
2022-04-19 09:51:39
MIUI 13.5 Logo曝光：MIUI 11“靈魂附體”？
2022-04-19 09:50:55
AMD Zen4 8核、16核銳龍7000首次現(xiàn)身 緩存翻番
2022-04-19 09:50:17
真能治新冠嗎？以嶺藥業(yè)靠連花清瘟9個(gè)月營(yíng)收33億
2022-04-19 09:49:29
毛明光出任泰山保險(xiǎn)總經(jīng)理
2022-04-19 09:49:28
蘋果仍在努力將HomePod和Apple TV與FaceTime攝像頭相結(jié)合
2022-04-19 09:48:22
網(wǎng)商銀行業(yè)務(wù)調(diào)整：4月21日起逐步暫停支付寶提現(xiàn)
2022-04-19 09:47:18
加拿大禽流感傳播范圍已擴(kuò)至5省 魁北克省撲殺數(shù)萬只禽類
2022-04-19 09:46:03
消息稱蘋果計(jì)劃對(duì)iPhone 12實(shí)施降價(jià)：調(diào)至3999元起
2022-04-19 09:45:40
歐美航空業(yè)需求回暖但飛行員短缺
2022-04-19 09:43:12
小米安卓13首批升級(jí)機(jī)型公布：20余款 看看有沒有你用的
2022-04-19 09:42:55
iPhone 14機(jī)模曝光：外觀正式定了！ 手機(jī)殼在做了
2022-04-19 09:42:04
小鵬P7嚴(yán)重車禍 當(dāng)事人稱存在致命的安全隱患
2022-04-19 09:40:48
中科院停用知網(wǎng)事件背后：競(jìng)爭(zhēng)不足、行業(yè)性質(zhì)不明
2022-04-19 09:40:15
上汽奧迪Q6預(yù)告圖公布：靈感來自中國(guó)神話麒麟
2022-04-19 09:39:15
上市公司產(chǎn)業(yè)并購(gòu)基金 半導(dǎo)體、信息技術(shù)等新興行業(yè)爆火
2022-04-19 09:38:41 Win11首個(gè)重大更新！Win 11 22H2系統(tǒng)將提前到8月份推出
2022-04-19 09:38:37
滿電僅需三分鐘比加油還快 換電賽道一年涌入4.5萬家相關(guān)企業(yè)
2022-04-19 09:38:36
廣達(dá)：上海廠正申請(qǐng)局部復(fù)工 停工影響還在評(píng)估
2022-04-19 09:36:55
截至3月底，全國(guó)增值電信業(yè)務(wù)經(jīng)營(yíng)許可企業(yè)共123637家
2022-04-19 09:36:07
平安產(chǎn)險(xiǎn)股東變更獲批
2022-04-19 09:35:52
港創(chuàng)建材撤回IPO申請(qǐng) 原申請(qǐng)擬募資16.9億元
2022-04-19 09:35:00 微軟成立安卓體驗(yàn)部門 將進(jìn)一步整合Win 11和安卓系統(tǒng)
2022-04-19 09:33:17
最便宜的驍龍8旗艦：moto edge X30只要2498
2022-04-19 09:31:46
為了安全 Segway電動(dòng)平板加喇叭模擬發(fā)動(dòng)機(jī)噪音
2022-04-19 09:31:18
機(jī)構(gòu)參與定增 華峰化學(xué)月內(nèi)首次跌破定增價(jià)
2022-04-19 09:31:17 消息稱Windows 11 22H2最終預(yù)覽將提前到8月份推出
2022-04-19 09:30:44
特斯拉都賣哪了？
2022-04-19 09:30:41
中國(guó)藏家在巴黎拍得乾隆玉璽 落槌價(jià)近500萬：乾隆共刻制璽印1800余方
2022-04-19 09:30:34
馬斯克：假設(shè)飛往火星需要10萬美元 所有人都能承受
2022-04-19 09:30:05
微軟將在一年內(nèi)結(jié)束對(duì)Office 2013的支持
2022-04-19 09:28:51
打擊AI換臉 微軟、Intel等將推新技術(shù)：篡改一查便知
2022-04-19 09:28:13
動(dòng)力電池價(jià)格持續(xù)上漲 新能源車保值率有望提升
2022-04-19 09:28:04 Tim Cook 將在加勞德特大學(xué)發(fā)表畢業(yè)演講
2022-04-19 09:27:53
Intel i9-12900KS超頻7.5GHz：世界紀(jì)錄誕生
2022-04-19 09:27:22
消息稱特斯拉上海工廠今日晚些時(shí)候復(fù)工 閉環(huán)工作到“五一”
2022-04-19 09:27:18
河北邢臺(tái)出現(xiàn)幻日奇觀 三個(gè)“太陽(yáng)”同框出現(xiàn)
2022-04-19 09:26:59
iPhone 14產(chǎn)品線不包括mini 但有更大的雙攝型號(hào)估計(jì)是14 Max
2022-04-19 09:26:42
傳統(tǒng)BIOS支持對(duì)部分Fedora用戶仍然重要 后續(xù)兼容任務(wù)計(jì)劃轉(zhuǎn)移到SIG
2022-04-19 09:26:20
62.55Mb/s！我國(guó)最新固定寬帶網(wǎng)絡(luò)平均下載速率出爐：你達(dá)標(biāo)沒
2022-04-19 09:25:28
一特斯拉車主發(fā)帖稱踩剎車依然前進(jìn)掉河 車尾車貼已說明原因？
2022-04-19 09:25:24
iPhone 14系列金屬模板曝光：除挖孔屏外 亮點(diǎn)不多
2022-04-19 09:25:06
知網(wǎng)不是吃素，中科院也頂不住
2022-04-19 09:24:11
微信朋友圈上線十周年 還記得你第一條發(fā)的什么內(nèi)容嗎？
2022-04-19 09:23:43
特斯拉上海工廠據(jù)悉已經(jīng)復(fù)產(chǎn) 為員工提供三餐和津貼
2022-04-19 09:22:41
馬斯克：若成功收購(gòu)Twitter 每年將節(jié)省300萬美元的董事費(fèi)用
2022-04-19 09:20:49
上市險(xiǎn)企一季度保費(fèi)“四升一降”
2022-04-19 09:19:44
“無房者”馬斯克：出差都是去朋友家借宿
2022-04-19 09:19:22
納芯微中簽棄購(gòu)多發(fā) 棄購(gòu)股數(shù)占總發(fā)行量13.38%
2022-04-19 09:19:08 記者觀察：為人身險(xiǎn)高質(zhì)量發(fā)展添能蓄勢(shì)
2022-04-19 09:18:00
傳戴爾Precision 7系筆記本電腦將采用CAMM定制DDR5內(nèi)存模組
2022-04-19 09:17:29
古爾曼：蘋果Facetime想整合蘋果TV和Homepod
2022-04-19 09:15:42
DDR5內(nèi)存也能定制：筆記本輕松單條128GB
2022-04-19 09:15:24
網(wǎng)傳Google開放俄關(guān)鍵設(shè)施高分辨率圖像 官方否認(rèn)
2022-04-19 09:15:06
寧德時(shí)代EVOGO換電服務(wù)在廈門正式啟動(dòng)
2022-04-19 09:14:55
日產(chǎn)汽車押注固態(tài)電池 預(yù)計(jì)2028年投放市場(chǎng)
2022-04-19 09:14:33
微軟稱Windows 10 21H2版已向所有人開放
2022-04-19 09:11:56
小米美女員工馨心主講：小米最美手機(jī)Civi 1S將發(fā)布
2022-04-19 09:11:54
白宮稱已接到法庭裁決 TSA不會(huì)在飛機(jī)和公共交通上執(zhí)行口罩強(qiáng)制令
2022-04-19 09:09:34
永安藥業(yè)擬增建?；撬嵘a(chǎn)線 有利于促進(jìn)公司健康、持續(xù)發(fā)展
2022-04-19 09:08:34 NVIDIA GeForce和AMD Radeon顯卡價(jià)格現(xiàn)在比建議零售價(jià)高出不到20%
2022-04-19 09:07:59
Ashley Gjovik稱盡管過著"噩夢(mèng)般"的生活 但仍會(huì)回到蘋果公司工作
2022-04-19 09:07:25
生物醫(yī)藥板塊業(yè)績(jī)分化明顯 中恒集團(tuán)2021年凈利下滑近五成
2022-04-19 09:03:24 曝小米12 Ultra將有1TB頂配：售價(jià)超8000
2022-04-19 09:01:18
不止屏下Face ID！曝iPhone 15 Pro將搭載潛望式鏡頭：韓國(guó)新供應(yīng)商加入
2022-04-19 08:57:30
南京銀行：一季度貸款總額增幅超10%
2022-04-19 08:57:29
相關(guān)新聞