CVE-2016-7804

Опубликовано: 22 мая 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость некорректного поиска пути в 7-Zip для Windows, позволяющая злоумышленникам получить повышенный уровень доступа через троянскую DLL

Описание

В 7-Zip для Windows существует уязвимость, связанная с некорректным поиском пути, которая позволяет злоумышленникам получить повышенный уровень доступа. Это происходит через использование троянской библиотеки DLL, размещенной в неопределенном каталоге.

Затронутые версии ПО

7-Zip для Windows версии 16.02 и более ранние

Тип уязвимости

Удаленное повышение уровня доступа

Ссылки

http://jvndb.jvn.jp/jvndb/JVNDB-2016-000211
Third Party Advisory
VDB Entry
http://www.7-zip.org/history.txt
Release Notes
Vendor Advisory
https://jvn.jp/en/jp/JVN76780067/index.html
Third Party Advisory
VDB Entry
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000211
Third Party Advisory
VDB Entry
http://www.7-zip.org/history.txt
Release Notes
Vendor Advisory
https://jvn.jp/en/jp/JVN76780067/index.html
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:7-zip:7-zip:*:*:*:*:*:windows:*:*

Версия до 16.02 (включая)

EPSS

Процентиль: 70%

0.00636

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-426

Связанные уязвимости

GHSA-6mh4-v7fh-gj6x