sec_review_cve-2024-3094

オープンソースの脆弱性 CVE-2024-3094 の完全なセキュリティレビューが実施されました。得られたデータに基づき、以下を作成しました：

1. レポート「ThreatModel + SecurityReview」 – 脅威の詳細な説明、攻撃 経路、リスク評価、攻撃対象領域を縮小するための推奨事項。
2. 検証テストパッケージ – パッチ適用後に脆弱性の有無を 確認する自動テスト一式。

レポートは Report_Final.pdf ファイルに収録されています。

情報源：

脆弱性のあるバージョンのアーカイブ：https://github.com/thesamesam/xz-archive

この CVE のエクスプロイト：https://github.com/amlweems/xzbot