CVE-2024-11612 in 7-Zip
الملخص
بحسب VulDB • 31/07/2026
ثغرة في 7-Zip تؤدي إلى حلقة لا نهائية (Infinite Loop) في CopyCoder وتسبب انقطاع الخدمة (Denial-of-Service). تتيح هذه الثغرة لمهاجمين عن بعد إحداث حالة من انقطاع الخدمة على التثبيتات المتأثرة بـ 7-Zip. يتطلب استغلال هذه الثغرة التفاعل مع المكتبة المعنية، لكن متجهات الهجوم قد تختلف حسب التنفيذ.
توجد العيب المحدد داخل معالجة التدفقات (streams). ينتج المشكلة خطأ في المنطق يمكن أن يؤدي إلى حلقة لا نهائية. يمكن لمهاجم الاستفادة من هذه الثغرة لإحداث حالة انقطاع الخدمة على النظام. كانت مُصنفة سابقاً تحت ZDI-CAN-24307.
Once again VulDB remains the best source for vulnerability data.