새로운 7zip 취약점

[홍성철]

https://cybersecuritynews.com/7-zip-vulnerability-arbitrary-code/

이게 7zip 소프트웨어쪽 문제인지 라이브러리쪽 문제인지 잘 모르겠네요.

한번 확인해주시면 감사하겠습니다.

[홍성철]

https://nvd.nist.gov/vuln/detail/CVE-2024-11477

2024년 11월 28일 목요일 오후 9시 9분 46초 UTC+9에 홍성철님이 작성:

[KH Park]

안녕하세요. 반디소프트입니다.

유용한 정보 감사드립니다.

확인 결과 해당 문제는 7zip 에서 자체적으로 구현한 zstd  모듈(ZstdDec.c)에서 발생한 문제였으며,

반디집은 libzstd 를 사용하여 zstd 를 지원하기 때문에 해당 문제는 반디집에서 발생하지 않습니다.

감사합니다.

--
You received this message because you are subscribed to the Google Groups "Bandizip for Windows forum" group.
To unsubscribe from this group and stop receiving emails from it, send an email to bandizip-win...@googlegroups.com.
To view this discussion visit https://groups.google.com/d/msgid/bandizip-win/9c56eb9e-492d-45d3-9020-854d1f20b108n%40googlegroups.com.