Уязвимость CVE-2021-35515

При чтении специально созданного архива 7Z создание списка кодеков, которые распаковывают запись, может привести к бесконечному циклу. Это можно использовать для проведения атаки типа "отказ в обслуживании" против сервисов, использующих пакет Compress’ sevenz.

Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2021-33623 Previous