CVE-2024-11612 in 7-Zip
Riassunto
di VulDB • 27/07/2026
Vulnerabilità di Denial-of-Service (DoS) da ciclo infinito in CopyCoder di 7-Zip. Questa vulnerabilità consente ad attaccanti remoti di creare una condizione di denial-of-service sulle installazioni colpite di 7-Zip. È necessaria l'interazione con questa libreria per sfruttare la vulnerabilità, ma i vettori di attacco possono variare a seconda dell'implementazione.
La specifica falla esiste all'interno del processo di gestione degli stream (flussi). Il problema deriva da un errore logico che può portare a un ciclo infinito. Un attaccante può sfruttare questa vulnerabilità per creare una condizione di denial-of-service sul sistema. Era ZDI-CAN-24307.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.