sec_review_cve-2024-3094

تم إجراء مراجعة أمنية كاملة للثغرة CVE-2024-3094 مفتوحة المصدر. بناءً على البيانات التي تم الحصول عليها، تم إعداد:

1. تقرير «ThreatModel + SecurityReview» – وصف تفصيلي للتهديدات، مسارات الاستغلال، تقييم المخاطر، وتوصيات لتقليل سطح الهجوم.
2. حزمة اختبارات التحقق – مجموعة من الاختبارات الآلية التي تؤكد وجود/غياب الثغرة بعد تطبيق التصحيح.

التقرير موجود في ملف Report_Final.pdf

المصادر:

أرشيف النسخة الضعيفة: https://github.com/thesamesam/xz-archive

استغلال لهذه CVE: https://github.com/amlweems/xzbot