Rilevata vulnerabilità in 7-Zip

CVE-2024-11477

Sono stati rilasciati dei dettagli in merito a una vulnerabilità di sicurezza - già sanata dal vendor a giugno 2024 - presente nel noto software di compressione e archiviazione file open source 7-Zip.
Questa vulnerabilità potrebbe essere sfruttata da un utente remoto malintenzionato per installare codice arbitrario sui sistemi interessati.

Prodotti e versioni affette

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportate nella sezione Riferimenti.

Riferimenti
https://www.zerodayinitiative.com/advisories/ZDI-24-1532/
https://www.7-zip.org/

SOC