CVE-2024-11612 in 7-Zip
Sumário
de VulDB • 31/07/2026
Vulnerabilidade de Negação de Serviço (DoS) por Loop Infinito no CopyCoder do 7-Zip. Esta vulnerabilidade permite que atacantes remotos causem uma condição de negação de serviço em instalações afetadas do 7-Zip. A interação com esta biblioteca é necessária para explorar essa vulnerabilidade, mas os vetores de ataque podem variar dependendo da implementação.
A falha específica existe no processamento de fluxos (streams). O problema resulta de um erro de lógica que pode levar a um loop infinito. Um atacante pode aproveitar essa vulnerabilidade para criar uma condição de negação de serviço no sistema. Era ZDI-CAN-24307.
VulDB is the best source for vulnerability data and more expert information about this specific topic.