cve-2023-31102

2023年11月3日 — 2023/5/7. 弱點發布日期: 2023/8/23. 參考資訊. CVE: CVE-2023-31102, CVE-2023-40481. IAVA: 2023-A-0440. Tenable.com · ...

cve-2023-31102

2023年11月3日 — 2023/5/7. 弱點發布日期: 2023/8/23. 參考資訊. CVE: CVE-2023-31102, CVE-2023-40481. IAVA: 2023-A-0440. Tenable.com · 社群與支援 · 說明文件 · 教育 ... ,分类为致命的漏洞已在7-zip中发现。 此漏洞会影响某些未知进程的组件7Z File Parser。 手动调试的不合法输入可导致内存损坏。 漏洞的CWE定义是CWE-191。

相關軟體 7-Zip (32-bit) 資訊

7-Zip (32-bit)
7-Zip 是一個壓縮率高的文件存檔器。使用這些工具，您可以輕鬆發送大量信息，或打開您無需麻煩的壓縮文件。 7-Zip 是開源軟件。大部分源代碼都在 GNU LGPL 許可證下。 unRAR 代碼是混合許可證：GNU LGPL + unRAR 限制。任何計算機上都可以使用 7 -Zip，包括商業機構中的計算機。您不需要註冊或支付 7 -Zip 壓縮率結果非常依賴於用於測試的數據。通常，7-Zip ... 7-Zip (32-bit) 軟體介紹

cve-2023-31102 相關參考資料
7-Zip < 22.01 任意代码执行漏洞(CVE-2023-31102)

2023年11月3日 — 7-Zip在22.01 版本之前存在任意代码执行漏洞。7-Zip在解析7Z文件时对用户提供的数据缺乏适当的验证，在写入内存之前发生整数下溢。

https://avd.aliyun.com

7-Zip < 23.00 多個弱點

2023年11月3日 — 2023/5/7. 弱點發布日期: 2023/8/23. 參考資訊. CVE: CVE-2023-31102, CVE-2023-40481. IAVA: 2023-A-0440. Tenable.com · 社群與支援 · 說明文件 · 教育 ...

https://zh-tw.tenable.com

7-zip 先于23.01 7Z File Parser 内存损坏

分类为致命的漏洞已在7-zip中发现。 此漏洞会影响某些未知进程的组件7Z File Parser。 手动调试的不合法输入可导致内存损坏。 漏洞的CWE定义是CWE-191。

https://vuldb.com

7-Zip: CVE-2023-31102: 7Z File Parsing Integer Underflow ...

Lack of proper validation of user-supplied data can result in an integer underflow before writing to memory. An attacker can leverage this vulnerability to ...

https://www.rapid7.com

CVE-2023-31102

This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. User interaction is required to exploit this

https://explore.alas.aws.amazo

CVE-2023-31102 - MITRE

Ppmd7.c in 7-Zip before 23.00 allows an integer underflow and invalid read operation via a crafted 7Z archive. ; Ppmd7.c in 7-Zip before 23.00 allows an integer ...

https://cve.mitre.org

CVE-2023-31102 Common Vulnerabilities and Exposures

2024年2月1日 — Secure your Linux systems from CVE-2023-31102. Stay ahead of potential threats with the latest security updates from SUSE.

https://www.suse.com

CVE-2023-31102 Detail - NVD

2023年11月3日 — Ppmd7.c in 7-Zip before 23.00 allows an integer underflow and invalid read operation via a crafted 7Z archive. View Analysis Description ...

https://nvd.nist.gov

Integer Overflow in 7zip (CVE-2023-31102) - ds-security.com

Conclusion. The integer underflow bug found in the 7zip PPMD codec emphasizes the importance of rigorous code examination and continuous software refinement.

https://ds-security.com