In 7-Zip wurde eine Schwachstelle entdeckt, durch die ein entfernter, anonymer Angreifer beliebigen Programmcode ausführen kann. Die Ursache ist ein heap-basierter Pufferüberlauf bei der Verarbeitung von XZ-Chunked-Daten. Für eine erfolgreiche Ausnutzung ist eine Benutzeraktion erforderlich: Das Opfer muss eine entsprechend präparierte Archivdatei öffnen.
7-Zip ist eines der beliebtesten kostenlosen Archivierungsprogramme und auf vielen Windows-Systemen installiert. XZ ist ein Kompressionsformat, das 7-Zip nativ verarbeitet. Wenn beim Entpacken fehlerhaft aufgebaute XZ-Daten verarbeitet werden, kann dies zu einem Pufferüberlauf führen, der Angreifern die Kontrolle über den Programmablauf gibt.
Empfehlung
Aktualisiere 7-Zip auf die neueste verfügbare Version. Öffne keine Archivdateien aus unbekannten Quellen, auch wenn sie harmlos wirken. Den Update-Download findest du auf der offiziellen 7-Zip-Website.