7-zip

cover

F-Secure反病毒软件受7-Zip漏洞影响导致远程代码执行漏洞

远程代码执行

反病毒软件

在之前的7-Zip利用开发中，我演示了如何使用7-Zip的RAR头处理方法来处理堆。这并不是完全微不足道的，但在那之后，我们基本上完成了。由于7-Zip 18.01没有部署ASLR，一个完全静态的ROP链就足以实现代码执行。

秋真平
2018-06-12 14:14:22

204809次阅读

cover

7-Zip：从未初始化内存到远程代码执行

远程代码执行

之前我发表过一篇文章介绍了7-Zip的CVE-2017-17969以及CVE-2018-5996漏洞，后面我又继续花了点时间分析了反病毒软件。碰巧的是，我又发现了一个新的bug，该漏洞（与之前两个bug一样）最终会影响到7-Zip。

興趣使然的小胃
2018-05-07 10:59:58

234341次阅读 2

cover

7-Zip：RAR和ZIP的多个内存损坏漏洞

在我此前发布的文章中，有两个和7-Zip有关的Bitdefender漏洞，我在文章中明确提到了Igor Pavlov开发的7-Zip版本没有受到影响。然而，本次所发现的漏洞，该版本则受到了影响。

P!chu
2018-01-29 12:17:38

268693次阅读 1