7-Zip SquashFS 文件 UidTable 解析缓冲区溢出漏洞

漏洞描述

7-Zip中发现一个远程代码执行漏洞。该漏洞是由于解析SquashFS文件时缺乏合理的输入验证造成的。

7-Zip 代码执行漏洞无POC

2024-11-30 | 7-Zip

由于7-Zip < 24.07 的版本对用户提供的数据缺乏验证导致在写入内存前发生整数下溢，攻击者可能通过构造包含特制数据或压缩内容的恶意文件并诱使目标用户解压，从而执行任意代码
7-Zip 7Z File PPMd 属性解析整型下溢漏洞无POC

2024-03-21 | 7-Zip

7-zip存在整型下溢漏洞，该漏洞是由于解析7Z文件时缺少正确的输入验证造成的。
Rockwell Automation ISaGRAF Workbench 7-ZIP 目录遍历漏洞无POC

2024-02-22 | Rockwell Automation
SourceCodester Pet Grooming Management Software SQL注入漏洞无POC

2025-09-22 00:22:31 | SourceCodester Pet Grooming Management Software

SourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo...
D-Link DIR-645 命令注入漏洞无POC

2025-09-22 00:22:31 | D-Link DIR-645

D-Link DIR-645是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-645 105B01版本存在命令注入漏洞，该漏洞源于对文件/soap.cgi中参数service的错...