CVE-2024-11477

Nome do Software Vulnerável e Versões Afetadas 7-Zip versões anteriores a 24.07

Descrição Uma falha existe na implementação da descompressão Zstandard devido à validação inadequada de dados fornecidos pelo usuário. Isso pode levar a um subfluxo de inteiros (integer underflow) antes da gravação na memória, permitindo que um invasor remoto execute código arbitrário no contexto do processo atual se um usuário abrir um arquivo de arquivo especialmente manipulado.

Recomendações Atualize para a versão 24.07 ou posterior.