解凍・圧縮ツール「7-Zip」にリモートコード実行の脆弱性 [8cisLw★]

https://forest.watch.impress.co.jp/docs/news/1642421.html

よくわかりません！🙄

啓蒙スレ助かる🥺

この脆弱性は、「Zstandard」における解凍（展開）処理の実装に起因する。ユーザーから提供されるデータを適切に検証しておらず、細工を施すことでメモリへ書き込む前に整数アンダーフローが発生させることが可能。任意のコードを現在のプロセスコンテキストで実行できるようになる。 zipに変なファイル紛れてたらヤバイタイプかな

この例えがわかりやすいらしい🥺 http://tulipplantation.com/test/read.cgi/tulipplantation/1732862823/32

情弱だけど最新版にはしとく🥺