uc电脑园 – 你的电脑系统管家
免费的解压缩神软7-zip，突然被安全人员千夫所指。原来，Github用户Kagancapar发现了一个重大安全漏洞，编号CVE-2022-29072。
该漏洞表现为， 在Windows中，将.7z扩展的文件拖入帮助-内容区域中会触发内存溢出，进而暴露管理员权限。
由于该漏洞依赖与Windows帮助进程hh.exe的交互，所以对其它系统平台无影响。遗憾的是，截稿前的7-zip最新版版v21.07（去年12月发布）并未包含对该漏洞的修复。如果你特别担心，那么也有一些规避方法分享：
1、手动删除7-zip.chm
2、将7-zip权限设定为只读和运行
好了，以上就是本文的全部内容，更多资讯请关注uc23电脑园！
uc电脑园提供的技术方案或与您产品的实际情况有所差异，您需在完整阅读方案并知晓其提示风险的情况下谨慎操作，避免造成任何损失。
浏览次数 330
浏览次数 800
浏览次数 289
浏览次数 2221
浏览次数 1172
浏览次数 28752
浏览次数 10632
浏览次数 8941
浏览次数 8110
浏览次数 5227
未知的网友