PeaZip越界写入漏洞(CVE-2024-102514)漏洞分析与修复

漏洞概述 漏洞名称: Out-of-bounds write in PeaZip PEA extractor allows code execution via a crafted .pea archive CVE编号: CVE-2024-102514 严重程度: High 发布日期: October 1, 2024 描述: 在PeaZip 11.2.0及更早版本的PEA档案提取例程中，存在一个越界写入漏洞（CWE-787）。攻击者可以通过构造一个.pea档案，诱使用户打开或提取该档案，从而以运行PeaZip的用户权限执行任意代码。 影响范围 受影响版本: 所有PeaZip 11.3.0之前的版本 漏洞类型: - CWE-787: Out-of-bounds Write - CWE-1284: Improper Validation of Specified Quantity in Input - CWE-125: Out-of-bounds Read CVSS评分: 8.4 (High) 修复方案 解决方案: 升级到PeaZip 11.3.0或更高版本。修复程序在将第一个压缩块用作读取长度之前验证其大小，复制实际读取的字节数（numread）而不是请求的长度，并在运行偏移量超过预期值时停止块读取循环。 补丁 提交哈希: 90ddbaee0945a4d8ffa4d972d43711bbfb9576ba 其他信息 相关CVE: CVE-2024-11134, CVE-2024-11835, CVE-2024-11834 发现者: julichaar - finder, ck3p3r - finder, Dario Rivas Quero - analyst, Secur0 CNA - coordinator 发现来源: External 官方记录: CVE-2024-102514 相关建议 Missing authentication in Ecommerce Template product cache revalidation allows unauthenticated denial of service Missing ownership check on the shared memory object named by the kitty aspasp escape code Use after free in the kitty drag and drop protocol when a drag source item is aborted mid-transfer 页脚信息 服务状态: Service Status 版权信息: © Secur0 2024. All rights reserved. 社交媒体链接: Facebook, Twitter, LinkedIn, GitHub --- 代码块

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

PeaZip越界写入漏洞(CVE-2024-102514)漏洞分析与修复

目标达成感谢每一位支持者 — 我们达成了 100% 目标！