sec_review_cve-2024-3094

Une revue de sécurité complète de la vulnérabilité open source CVE-2024-3094 a été réalisée. Sur la base des données obtenues, ont été préparés :

1. Le rapport «ThreatModel + SecurityReview» – description détaillée des menaces, voies d'exploitation, évaluation des risques et recommandations pour réduire la surface d'attaque.
2. Un pack de tests de vérification – un ensemble de tests automatisés, confirmant la présence/l'absence de la vulnérabilité après application du correctif.

Le rapport est présenté dans le fichier Report_Final.pdf

Sources :

Archive de la version vulnérable : https://github.com/thesamesam/xz-archive

Exploit pour cette CVE : https://github.com/amlweems/xzbot