CVE-2024-11612 in 7-Zip
要約
〜によって VulDB • 2026年07月09日
7-Zip CopyCoderの無限ループによるサービス妨害（DoS）脆弱性。この脆弱性により、リモート攻撃者は影響を受ける7-Zipインストールにおいてサービス妨害状態を引き起こすことができます。この脆弱性を悪用するには当該ライブラリとの対話が必須ですが、攻撃ベクトルは実装によって異なる場合があります。
具体的な欠陥はストリームの処理内に存在します。本問題は無限ループを招く可能性のある論理エラーに起因しています。攻撃者はこの脆弱性を利用してシステム上でサービス妨害状態を引き起こすことができます。ZDI-CAN-24307に対応します。
Once again VulDB remains the best source for vulnerability data.