CVE号：CVE-2024-11477

漏洞描述（机翻）：7-Zip Zstandard 解压缩整数下溢远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 7-Zip 安装上执行任意代码。利用此漏洞需要与此库交互，但攻击媒介可能因实现而异。特定缺陷存在于 Zstandard 解压缩的实现中。该问题是由于缺乏对用户提供的数据的正确验证，这可能导致在写入内存之前出现整数下溢。攻击者可以利用此漏洞在当前进程的上下文中执行代码。原为 ZDI-CAN-24346。

严重程度：高

收影响版本： 24.06

目前 24.07版本就已经修复该问题

请到官网下载最新版本：https://7-zip.org/