sec_review_cve-2024-3094

Se realizó una revisión de seguridad completa de la vulnerabilidad de código abierto CVE-2024-3094. Basándose en los datos obtenidos, se prepararon:

1. Informe «ThreatModel + SecurityReview» – descripción detallada de las amenazas, rutas de explotación, evaluación de riesgos y recomendaciones para reducir la superficie de ataque.
2. Paquete de pruebas de verificación – conjunto de pruebas automatizadas que confirman la presencia/ausencia de la vulnerabilidad después de aplicar el parche.

El informe se presenta en el archivo Report_Final.pdf

Fuentes:

Archivo con la versión vulnerable: https://github.com/thesamesam/xz-archive

Exploit para esta CVE: https://github.com/amlweems/xzbot