CVE-2024-47611

XZ Utils versões 5.6.2 e anteriores

O problema diz respeito a uma vulnerabilidade de injeção de argumentos na linha de comando no XZ Utils quando compilado para o Windows nativo. Isso ocorre quando caracteres Unicode em nomes de arquivos são convertidos em caracteres ASCII de aparência semelhante, o que pode alterar o significado da linha de comando e permitir ataques de injeção de argumentos ou de traversal de diretório. O número estimado de dispositivos potencialmente afetados não foi especificado.

Para as versões 5.6.2 e anteriores, atualize para a versão 5.6.3 ou mais recente para resolver o problema. Como solução temporária, considere evitar o uso de caracteres Unicode em nomes de arquivos para ferramentas de linha de comando até que um patch seja aplicado. Restrinja o acesso a diretórios confidenciais para minimizar o risco de ataques de traversal de diretório.