CVE-2024-3094

CVE-2024-3094 es una vulnerabilidad de seguridad crítica descubierta en los tarballs oficiales de la utilidad xz, a partir de la versión 5.6.0. Esta vulnerabilidad implica código malicioso que, a través de complejas ofuscaciones, manipula el proceso de compilación de liblzma.

¿Para qué sirve este repositorio?

Este repositorio te ayuda a determinar si xz es vulnerable en tu sistema y a solucionarlo automáticamente.

Uso:

$ python3 detect.py

Demo: