免費(fèi)的解壓縮神軟7-zip，突然被安全人員千夫所指。
原來(lái)，Github用戶Kagancapar發(fā)現(xiàn)了一個(gè)重大安全漏洞，編號(hào)CVE-2022-29072。
該漏洞表現(xiàn)為， 在Windows中，將.7z擴(kuò)展的文件拖入幫助-內(nèi)容區(qū)域中會(huì)觸發(fā)內(nèi)存溢出，進(jìn)而暴露管理員權(quán)限。
由于該漏洞依賴與Windows幫助進(jìn)程hh.exe的交互，所以對(duì)其它系統(tǒng)平臺(tái)無(wú)影響。
遺憾的是，截稿前的7-zip最新版版v21.07（去年12月發(fā)布）并未包含對(duì)該漏洞的修復(fù)。
如果你特別擔(dān)心，那么也有一些規(guī)避方法分享：
1、手動(dòng)刪除7-zip.chm
2、將7-zip權(quán)限設(shè)定為只讀和運(yùn)行
【來(lái)源：快科技】【作者：萬(wàn)南】
關(guān)鍵詞：
世界熱議:推特本是“爛攤子”，馬斯克要把它搞破產(chǎn)？
推特本是“爛攤子”，馬斯克要把它搞破產(chǎn)？
微信辟謠可撤回5分鐘內(nèi)消息：仍只有2分鐘
微信官方對(duì)新浪科技表示，“微信支持撤回5分鐘內(nèi)消息”系謠言，用戶發(fā)出消息后，可撤回的時(shí)間上線仍
天天快播：“第二個(gè)董明珠”被“炒”了？董明珠辟謠：羽童每天都在成長(zhǎng)
“第二個(gè)董明珠”被“炒”了？董明珠辟謠：羽童每天都在成長(zhǎng)
當(dāng)前視訊！推特多名高管辭職，馬斯克直言推特可能破產(chǎn)，計(jì)劃“抄襲”支付寶
推特多名高管辭職，馬斯克直言推特可能破產(chǎn)，計(jì)劃“抄襲”支付寶
OPPO智能手表雙11捷報(bào)頻傳 多平臺(tái)銷量喜人0環(huán)球熱資訊
OPPO品牌斬獲京東藍(lán)牙 無(wú)線耳機(jī)類目銷量冠軍；OPPO智能手表斬獲京東安卓智能手表品牌銷量&銷售額TOP2。
壓縮文件損壞是怎么回事 解決壓縮包損壞修復(fù)的方法來(lái)了
壓縮包怎么修復(fù)？這個(gè)問(wèn)題好像很冷門，就算是很冷門的問(wèn)題，小編也碰上了，既然問(wèn)題出現(xiàn)了，咱就解
【世界快播報(bào)】地圖下載哪個(gè)好用 高德、百度、騰訊地圖哪一個(gè)更加專業(yè)？
高德、百度、騰訊地圖是我們?nèi)粘Ｉ钪斜貍涞幕ヂ?lián)網(wǎng)應(yīng)用導(dǎo)航APP，尤其是它們的導(dǎo)航功能深受中青年人
粉碎文件軟件推薦 可在macOS Catalina上下載并安裝AweEraser1環(huán)球今亮點(diǎn)
您是否正在尋找適用于macOSCatalina的好的文件粉碎機(jī)？今天小編為大家推薦一種永久刪除數(shù)據(jù)的軟件—
世界最新：英雄聯(lián)盟語(yǔ)音沒(méi)聲音怎么回事 為何還沒(méi)有自帶語(yǔ)音系統(tǒng)
LOL發(fā)展了這么多年，直到現(xiàn)在游戲中也沒(méi)有自帶的語(yǔ)音系統(tǒng)，玩家們想要連麥只有使用其他的軟件。這樣
英雄聯(lián)盟更新太慢是什么原因 更新不了太慢解決方法是什么0全球快看點(diǎn)
英雄聯(lián)盟手游2 5版本上線之后，玩家在更新新版本時(shí)發(fā)現(xiàn)太慢了，而且還有更新不了的情況發(fā)生，這種
松下洗衣機(jī)官網(wǎng)旗艦店 松下滾筒洗烘一體機(jī)怎么樣4天天微頭條
入手松下滾筒洗烘一體機(jī)，減輕繁瑣家務(wù)活的困擾！看著家里的電器產(chǎn)品越來(lái)越多，心情美美噠！前些日
日本搜索網(wǎng)站有哪些 Google.co.jp僅排名第二1熱門看點(diǎn)
在線文化差異美國(guó)人習(xí)慣用Google和eBay之類的英語(yǔ)品牌巨頭來(lái)考慮流行度，但在國(guó)外，其中許多大牌都
controlpanel使用教程 控制面板未被移除時(shí)該如何做
據(jù)外媒報(bào)道，自Windows1 0以來(lái)，控制面板(ControlPanel)一直是Windows的一部分，它擁有一個(gè)忠實(shí)的
光驅(qū)萬(wàn)能驅(qū)動(dòng)怎么用 為什么廠商要花心思搭建生態(tài)3環(huán)球百事通
眾所周知啊，現(xiàn)在很多手機(jī)廠商都對(duì)自家生態(tài)極其重視，除了蘋(píng)果，如今像華為、小米的全家桶也做得有
當(dāng)前快報(bào):同步錄音錄像系統(tǒng)功能 系統(tǒng)雖小但功能強(qiáng)大
7月27日至28日，由法治日?qǐng)?bào)社、北京安全防范行業(yè)協(xié)會(huì)聯(lián)合主辦的2021政法智能化建設(shè)技術(shù)裝備及成果展
華碩筆記本售后電話 官網(wǎng)和第三方銷售有哪些差異1天天觀焦點(diǎn)
在一線筆記本品牌中，華碩的保修策略極具特色，普遍都能享受1年起步的國(guó)際聯(lián)保，部分產(chǎn)品甚至擁有3
熱資訊！怎么刻錄cd光盤(pán) 確認(rèn)電腦光驅(qū)帶刻錄功能就能操作
如今已很少有人用CD來(lái)聽(tīng)歌了，不過(guò)還是有很多車上都能看到CD機(jī)的身影。拿一張空白的光碟，刻錄上我
世界播報(bào):通訊錄封面圖片設(shè)計(jì) 這些簡(jiǎn)介代碼你需要知道
這幾天做個(gè)老人桌面，那些系統(tǒng)自帶的通訊錄，通訊錄列表頭像太小了，老人看不清。于是自己寫(xiě)一個(gè)老
今亮點(diǎn)！魔獸世界大腳插件怎么使用可以輕松實(shí)現(xiàn)傷害統(tǒng)計(jì)和戰(zhàn)斗統(tǒng)計(jì)
魔獸世界大腳插mac版該工具是國(guó)人專為魔獸世界而開(kāi)發(fā)的一款免費(fèi)輔助，也是官方合作的插件，安裝使用
每日快報(bào)!華為企業(yè)路由器console口登錄怎么實(shí)現(xiàn)?如何進(jìn)入路由器系統(tǒng)模式
華為企業(yè)路由器console口登錄怎么實(shí)現(xiàn)？華為企業(yè)路由器經(jīng)常會(huì)使用串口登錄，該怎么設(shè)置從console口
關(guān)于我們 - 聯(lián)系我們 - 版權(quán)聲明 - 招聘信息 - 友鏈交換
2014-2020 電腦商網(wǎng) 版權(quán)所有. All Rights Reserved.
備案號(hào)：京ICP備2022022245號(hào)-1 未經(jīng)過(guò)本站允許,請(qǐng)勿將本站內(nèi)容傳播或復(fù)制.
聯(lián)系我們:435 226 40@qq.com
