Skip to content
OpenAdvisories
Medium WID-SEC-2024-3512 1 CVE

7-Zip: Schwachstelle ermöglicht Codeausführung

Published Nov 20, 2024 · Updated Mar 31, 2026 · Revision 3 · de-DE

Vendor: ABB Vendor: NETAPP Product: 800xA Product: ActiveIQ Unified Manager Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

Product

7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.

Vulnerabilities 1

  • High 7.8
    CVE-2024-11477 Public exploit EPSS 22%

    7-Zip Zstandard Decompression Integer Underflow Remote Code Execution Vulnerability

    7-Zip Zstandard Decompression Integer Underflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this library is required to exploit this vulnerabili…

    7-Zip 7-Zip qt6-qtwebengine qt5-qtwebengine Debian Ubuntu Alpine

Revision history

  1. #3

    Neue Updates von ABB aufgenommen

  2. #2

    Neue Updates von NetApp aufgenommen

  3. #1

    Initiale Fassung

References