sec_review_cve-2024-3094

Был проведен полный security review уязвимости CVE-2024-3094 с открытым исходным кодом. На основании полученных данных подготовлены:

1. Отчёт «ThreatModel + SecurityReview» – детальное описание угроз, пути эксплуатации, оценка риска и рекомендации по уменьшению поверхности атаки.
2. Пакет проверочных тестов – набор автоматических тестов, подтверждающих наличие/отсутствие уязвимости после применения патча.

Отчёт представлен в файле Report_Final.pdf

Источники:

Архив с уязвимой версией: https://github.com/thesamesam/xz-archive

Эксплоит для данной CVE: https://github.com/amlweems/xzbot