Vulnerabilitate 7-zip extinsă cu rating CVE de 8.8 permite executarea codului - sute de milioane de mașini potențial în pericol

O vulnerabilitate critică a fost descoperită în 7-zip, un arhivator de fișiere utilizat pe scară largă, cu un rating CVE ridicat de 8.8. Această eroare permite executarea codului de la distanță, ceea ce înseamnă că atacatorii ar putea rula cod malițios pe sistemul unui utilizator. Severitatea vulnerabilității provine din adoptarea pe scară largă a 7-zip pe diferite sisteme de operare și platforme, făcând un număr mare de dispozitive susceptibile la atacuri.

Vulnerabilitatea este legată de modul în care 7-zip gestionează anumite fișiere arhivă, în special cele cu structuri de fișiere create. Când un utilizator deschide o arhivă malițioasă, vulnerabilitatea poate fi declanșată, ceea ce duce la executarea codului arbitrar. Acest lucru ar putea permite atacatorilor să preia controlul sistemului afectat, să fure date sau să instaleze malware. Detaliile tehnice implică erori specifice de analiză în cadrul codului 7-zip, care pot fi exploatate de fișiere arhivă construite cu atenție.

Implicațiile acestei vulnerabilități sunt substanțiale, având în vedere utilizarea pe scară largă a 7-zip. Utilizatorii sunt sfătuiți să actualizeze la cea mai recentă versiune de 7-zip pentru a reduce riscul. Incidentul subliniază importanța actualizării regulate a software-ului și impactul potențial al vulnerabilităților în instrumentele utilizate pe scară largă. Cercetătorii de securitate și dezvoltatorii se vor concentra probabil pe analiza ulterioară și pe corectarea unor vulnerabilități similare în alte software-uri de arhivare.