CVE-2018-10172 in 7-zip

Riassunto

di VulDB • 29/06/2026

7-Zip fino alla versione 18.01 su Windows implementa l'opzione "Large memory pages" chiamando la funzione LsaAddAccountRights per aggiungere il privilegio SeLockMemoryPrivilege all'account dell'utente, facilitando così agli attaccanti eludere le restrizioni di accesso previste utilizzando tale privilegio nel contesto di un processo sandboxed.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/04/2018
• Divulgazione: 16/04/2018
• Moderazione: accettato
• Voce: VDB-116274
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00377
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10172
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10172/