---
title: 7-Zip 爆高危漏洞，可远程执行代码，尽快更新至 24.08 版本
date: 2024-11-28T09:17:42Z
modified: 2024-11-28T09:22:37Z
permalink: "https://www.appinn.com/7-zip-cve-2024-11477/"
type: post
status: publish
excerpt: ""
categories:
  - 业界消息
tags:
  - 业界消息
  - 7-Zip
  - 安全漏洞
featured_image: "https://www.appinn.com/wp-content/uploads/2024/11/Appinn-Feature-images-2024-11-28T171022.746.jpg"
author: 青小蛙
timestamp: 2024-11-28T09:22:37Z
---

著名的开源压缩/解压缩工具 [7-ZIP](https://www.appinn.com/tag/7-zip/?output_format=md) 爆出一个高危漏洞 [CVE-2024-11477](https://www.cvedetails.com/cve/CVE-2024-11477/)，存在于 7-Zip 的 Zstandard 解压缩功能中，它允许攻击者在用户打开恶意压缩包时执行远程代码。该漏洞最初出现在 24.05 版本（2024年5月发布），24.07 版本之前的所有 7-Zip 版本都受到影响。

![](https://www.appinn.com/wp-content/uploads/2024/11/Appinn-Feature-images-2024-11-28T171022.746.jpg)

请尽快更新，目前官网最新版本为 24.08。

## 7-ZIP 官网地址

- [https://www.7-zip.org/](https://www.7-zip.org/)

请认准唯一官网。

## CVE-2024-11477 细节

这是一个存在于 7-Zip 的 Zstandard 解压缩功能中的整数下溢漏洞，允许攻击者在用户打开恶意压缩包时执行远程代码

### 受影响版本

- 影响 24.07 版本之前的所有 7-Zip 版本
- 该漏洞最初出现在 24.05 版本（2024年5月发布）

### 漏洞严重性

- CVSS 评分为 7.8，属于高危漏洞
- 需要用户交互才能触发漏洞，比如打开恶意压缩文件
- 漏洞可能会被用于恶意邮件附件攻击

### 解决方案

用户应立即更新到 7-Zip 24.07 或更高版本来修复此漏洞

## Topics

**分类目录:** [业界消息](https://www.appinn.com/category/it-news/?output_format=md)

**标签:** [7-Zip](https://www.appinn.com/tag/7-zip/?output_format=md), [安全漏洞](https://www.appinn.com/tag/%e5%ae%89%e5%85%a8%e6%bc%8f%e6%b4%9e/?output_format=md)