2024-11-27CVE-2024-11477 漏洞中,7-Zip的Zstandard解压缩功能由于对用户提供的数据验证不足,可能在处理恶意构造的Zstandard压缩文件时触发缓冲区溢出(buffer overflo关于流行文件压缩工具7-Zip中的高危漏洞(CVE-2024-11477)。以下是该漏洞的详细说明和建议:漏洞概述:漏洞名称:CVE-2024-11477影响软件:7-Zip漏洞类型:缓冲区溢出漏洞发现者:趋势科技安全研究员NicholasZubrisky漏洞位置:Zstandard解压缩功能漏洞危害:由于对用户提供的数据验证