CVE-2024-11612

Versões do 7-Zip anteriores à 24.08

O problema está relacionado a um erro de lógica no processamento de fluxos, o que pode levar a um loop infinito. Isso permite que invasores remotos criem uma condição de negação de serviço nas instalações afetadas do 7-Zip. É necessária interação com a biblioteca para explorar essa vulnerabilidade, mas os vetores de ataque podem variar dependendo da implementação.

Para versões do 7-Zip anteriores à 24.08, atualize para a versão 24.08 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente CopyCoder até que um patch esteja disponível. Evite usar o manipulador CopyCoder nas instalações afetadas do 7-Zip para minimizar o risco de exploração.