CVE-2022-29072
7-Zip حتى الإصدار 21.07 على ويندوز يسمح بتصعيد الامتيازات وتنفيذ الأوامر عند سحب ملف بامتداد .7z إلى منطقة Help>Contents. يحدث هذا بسبب سوء إعداد 7z.dll...
- تم النشر
- 15/04/2022
- محدث
- 09/06/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 74.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
7-Zip حتى الإصدار 21.07 على ويندوز يسمح بتصعيد الامتيازات وتنفيذ الأوامر عند سحب ملف بامتداد .7z إلى منطقة Help>Contents. يحدث هذا بسبب سوء إعداد 7z.dll وفيض في الكومة. يعمل الأمر في عملية فرعية ضمن عملية 7zFM.exe. ملاحظة: أفادت عدة أطراف خارجية أنه لا يمكن حدوث تصعيد للامتيازات.
المصادر
- CVE-2022-29072البحث
** متنازع عليه ** يسمح 7-Zip حتى الإصدار 21.07 على ويندوز بتصعيد الامتيازات وتنفيذ الأوامر عند سحب ملف بامتداد .7z إلى منطقة المساعدة>المحتويات. يحدث ذلك بسبب سوء تكوين 7z.dll وفيضان في الكومة. يتم تشغيل الأمر في عملية فرعية تحت عملية 7zFM.exe. ملاحظة: أبلغت أطراف ثالثة متعددة أنه لا يمكن حدوث تصعيد للامتيازات.
- CVE-2022-29072التصحيح
Powershell للتخفيف من CVE-2022-29072
7-Zip حتى الإصدار 21.07 على ويندوز يسمح بتصعيد الامتيازات وتنفيذ الأوامر عند سحب ملف بامتداد .7z إلى منطقة Help>Contents.
إثبات المفهوم لاستغلال CVE-2022-29072، يوضح ثغرة أمنية محددة في تطبيق ويب وآلية استغلالها.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.