近日,知名解压缩工具7-Zip迎来了新版本更新,版本号跃升至24.09,此次更新带来了诸多改进与增强,为用户提供了更高效、更安全的压缩体验。 在新版本中,7-Zip显著提升了LZMA/LZMA2压缩算法的默认字典大小,这一调整直接影响到了压缩效果。压缩字典,可以比作是一个记录数据模式的“词典”,其规模越大,能捕捉并记录的重复数据模式就越多,从而进一步提升压缩比。然而,字典的增大也意味着需要更多的时 ...
近日,备受用户信赖的压缩工具7-Zip遭遇了一次严重的安全挑战,一个编号为CVE-2024-11477的安全漏洞被公开披露,其CVSS评分高达7.8,标志着这是一个高危级别的安全威胁。 据分析,这一漏洞主要潜藏于7-Zip的Zstandard解压缩功能中。由于在处理用户输入的数据时缺乏足够的验证,可能会导致整数下溢问题,从而使得攻击者有机会在当前进程的权限下执行恶意代码。这一漏洞在Linux环境中 ...