流行解压工具 7-Zip 被指存零日漏洞,作者称该消

2025-01-01 08:18:59

  昨日 X 平台用户 @NSA_Employee39 发布了疑似针对流行开源解压工具 7-Zip 的零日漏洞利用代码。然而,该消息很快被 7-Zip 尽管如此,有关 7-Zip 存在任意代码执行 漏洞的消息还是迅速传播开来。

  在网站上,Igor Pavlov 亲自通过一系列评论澄清了此事,他表示,Igor Pavlov 接着指出,“但 LZMA 解码器中根本不存在 RC_NORM 函数。7-Zip 中的 RC_NORM 宏定义仅用于 LZMA 编码器和 PPMD 解码器。因此,LZMA 解码代码不会调用 RC_NORM 函数。漏洞利用代码注释中关于 RC_NORM 的说法是错误的。”

  由于 7-Zip 是开源软件,并且没有证据表明这位自称“NSA 雇员”的用户真的发布了零日 ACE 漏洞利用代码,因此广大用户似乎不必为此感到担忧。

  如果用户仍对此事有所顾虑,建议在下载

下一篇:Mozilla 为火狐 Firefox 浏览器推出Orbit AI助手:一键
上一篇:华硕 ROG 幻 X 2025 现身 Geekbench,搭载AMD 锐龙 AI
返回顶部小火箭