| CNNVD-ID编号 | CNNVD-201801-1089 |
| CVE编号 | CVE-2017-17969 |
| 发布时间 | 2018-01-31 |
| 更新时间 | 2019-03-25 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | debian |
7-Zip一套免费的、开源的压缩/解压缩软件。p7zip是它的基于Linux平台的版本。
7-Zip 18.00之前版本和p7zip中的NCompress：：NShrink：：CDecoder：：CodeReal方法存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的ZIP归档文件利用该漏洞造成拒绝服务或可能执行任意代码。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
http://www.7-zip.org/
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2018/02/msg00003.html
来源:MISC
链接：https://0patch.blogspot.si/2018/02/two-interesting-micropatches-for-7-zip.html
来源:SECTRACK
来源:UBUNTU
来源:MISC
链接：https://landave.io/2018/01/7-zip-multiple-memory-corruptions-via-rar-and-zip/
来源:DEBIAN
来源:usn.ubuntu.com