🔴 رفع آسیب‌پذیری بحرانی RCE در 7Zip

نسخه ۲۶.۰۲ نرم‌افزار 7Zip که در ۲۵ ژوئن منتشر شده است، یک آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) را برطرف کرده است که به مهاجمان اجازه می‌داد با فریب کاربران برای باز کردن فایل‌های فشرده ساخته‌شده، کد مخرب اجرا کنند.

جزئیات آسیب‌پذیری:
- نوع آسیب‌پذیری: سرریز بافر هیپ (Heap-based Buffer Overflow) در پردازش فایل‌های XZ
- شدت: بحرانی (اجرای کد دلخواه با سطح دسترسی کاربر)
- نسخه اصلاح‌شده: ۲۶.۰۲
- شرط بهره‌برداری: نیاز به تعامل کاربر (باز کردن فایل فشرده آلوده یا بازدید از صفحه وب مخرب)

با توجه به عدم وجود قابلیت به‌روزرسانی خودکار در 7Zip، کاربران باید به‌صورت دستی به‌روزرسانی را انجام دهند.

✅ Channel
💬 Group