Описание
Уязвимость компонента анализатора 7z-файлов архиватора 7-Zip связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
ООО «Ред Софт»
Павлов Игорь
Наименование ПО
РЕД ОС
7-Zip
Версия ПО
7.3 (РЕД ОС)
до 22.01 (7-Zip)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удаленного доступа;
- открытие файлов, полученных из недоверенных источников с использованием замкнутой программной среды;
- использование антивирусного программного обеспечения для проверки загружаемых файлов.
Использование рекомендаций производителя:
Для 7-Zip:
https://sourceforge.net/p/sevenzip/discussion/45797/thread/713c8a8269/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- ZDI
- ZDI-CAN
EPSS
Процентиль: 97%
0.35539
Средний
8.8 High
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 7.8
ubuntu
больше 1 года назад
Ppmd7.c in 7-Zip before 23.00 allows an integer underflow and invalid read operation via a crafted 7Z archive.
CVSS3: 7.8
nvd
больше 1 года назад
Ppmd7.c in 7-Zip before 23.00 allows an integer underflow and invalid read operation via a crafted 7Z archive.
CVSS3: 7.8
debian
больше 1 года назад
Ppmd7.c in 7-Zip before 23.00 allows an integer underflow and invalid ...
CVSS3: 7.8
github
больше 1 года назад
7-Zip through 22.01 on Linux allows an integer underflow and code execution via a crafted 7Z archive.
EPSS
Процентиль: 97%
0.35539
Средний
8.8 High
CVSS3
10 Critical
CVSS2