7-Zip 未明缓冲储存器处理漏洞

CNNVD-ID编号	CNNVD-200903-493
CVE编号	CVE-2008-6536
发布时间	2009-03-30
更新时间	2009-03-30
漏洞类型	资料不足
漏洞来源	The University of Oulu discovered this issue.
危险等级	超危
威胁类型	远程
厂商	7-zip

漏洞介绍

7-zip一款非常流行的文件压缩工具。

7-zip 4.5.7版本之前的版本中存在未明漏洞。该漏洞具有未知影响和远程攻击向量,例如对Archive Formats (c10)的PROTOS GENOME 测试套装。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

7-Zip 7-Zip 3.30

7-Zip 7z457.tar.bz2

http://downloads.sourceforge.net/sevenzip/7z457.tar.bz2

7-Zip 7-Zip 3.13

7-Zip 7z457.tar.bz2

http://downloads.sourceforge.net/sevenzip/7z457.tar.bz2

7-Zip 7-Zip 4.23

7-Zip 7z457.tar.bz2

http://downloads.sourceforge.net/sevenzip/7z457.tar.bz2

7-Zip 7-Zip 4.26 BETA

7-Zip 7-Zip 4.27 BETA

7-Zip 7z457.tar.bz2

http://downloads.sourceforge.net/sevenzip/7z457.tar.bz2