
- Расписание движения автобусов по автовокзалу
- Номера телефонов экстренных служб города
- Муніципальний центр послуг м.Вільногірськ
- Графік руху міського автобусного маршруту загального користування по місту
- Расписание по ЖД вокзалу
- Расписание движения маршрутного такси Днепропетровск/Вольногорск/Днепропетровск
- График доставки воды "Роганская"
Новости науки и техники
04 май 2018
Уязвимость в 7-Zip позволяет удаленно выполнить код
Независимый исследователь безопасности, известный под псевдонимом landave, обнаружил уязвимость в антивирусном ПО, также затрагивающую файловый архиватор 7-Zip. Поскольку производитель антивирусного продукта еще не исправил уязвимость, его название пока не раскрывается.
Хотя RAR код 7-Zip в основном базируется на недавней версии UnRAR, элементы высшего уровня в нем сильно модифицированы. По словам landave, код UnRAR «очень хрупкий», поэтому внесение в него каких-либо изменений чревато появлением уязвимостей, что и произошло в случае с 7-Zip.
Обнаруженная исследователем уязвимость (CVE-2018-10115) позволяет удаленно выполнить код и связана с процессом сжатия файлов в непрерывный архив. Вкратце проблему можно описать следующим образом. Для того чтобы должным образом сконфигурировать декодер перед началом процесса декодирования, инициализация некоторых структур данных классов декодера RAR полагается на обработчик архива. Однако обработчик архива не проверяет входные данные и пропускает в декодер некорректные конфигурации, что приводит к использованию неинициализированной памяти.
Непрерывный архив (solid archive) – архив, упакованный таким образом, что все сжимаемые файлы рассматриваются как один непрерывный поток данных. При упаковке каждого файла (кроме первого) используется информация, содержащаяся в предыдущих файлах.
Источник internetua.com
Просмотров: 23
Комментарии
Последние комментарии
- Список дорогих и редких разменных монет Украины
- с наступающим Новым годом
- Філії «ВГМК» ПАТ «ОГХК» необхідні наступні батраки
- Полиция на Центральном Рынке г. Вольногорск
- Номера телефонов экстренных служб города
- Графік руху міського автобусного маршруту загального користування по місту
- Переход на зимнее время в Украине 2018
- Новый подстаканник от вольногорцев в конце видео !
- Проводиться прийом кандидатів на вакантні штатні одиниці філії «ВГМК» ПАТ «ОГХК»
- Исследователи MIT научили искусственный интеллект манипулировать объектами, увиденными впервые
ТОП-10 комментариев
- Список дорогих и редких разменных монет Украины
- Отключение питьевой воды
- Преобразование центральной части г.Вольногорск
- Бойкотируй российское!
- Настройка акционного модема ZTF ZXV10 H108L
- Проишествия нашего городка
- И снова новые тарифы на ОГО!
- Отключение питьевой воды
- Расписание движения маршрутного такси Днепропетровск/Вольногорск/Днепропетровск
- График подачи воды с 14 июля 2018