sec_review_cve-2024-3094

CVE-2024-3094 की ओपन सोर्स भेद्यता का पूर्ण सुरक्षा समीक्षा (security review) किया गया। प्राप्त आंकड़ों के आधार पर निम्नलिखित तैयार किए गए:

1. रिपोर्ट "ThreatModel + SecurityReview" – खतरों का विस्तृत विवरण, शोषण के मार्ग, जोखिम मूल्यांकन और हमले की सतह को कम करने के लिए अनुशंसाएँ।
2. सत्यापन परीक्षणों का पैकेज – स्वचालित परीक्षणों का सेट, जो पैच लागू करने के बाद भेद्यता की उपस्थिति/अनुपस्थिति की पुष्टि करता है।

रिपोर्ट Report_Final.pdf फ़ाइल में प्रस्तुत की गई है।

स्रोत:

भेद्यता वाले संस्करण का संग्रह: https://github.com/thesamesam/xz-archive

इस CVE के लिए एक्सप्लॉइट: https://github.com/amlweems/xzbot