CVE-2022-29072

总结

7-Zip 直至 Windows 上的 21.07 版本，当带有 .7z 扩展名的文件被拖到“帮助 > 内容”区域时，允许权限提升和命令执行。这是由 7z.dll 的错误配置和堆溢出引起的。该命令在 7zFM.exe 进程下的子进程中运行。注意：多个第三方报告称无法发生权限提升。

• CVE-2022-29072研究

  ** 有争议 ** Windows 上的 7-Zip 直至 21.07 版本允许特权提升和命令执行，当带有 .7z 扩展名的文件被拖到“帮助>目录”区域时。这是由 7z.dll 的错误配置和堆溢出引起的。该命令在 7zFM.exe 进程下的子进程中运行。注意：多个第三方已报告称不会发生特权提升。

• CVE-2022-29072补丁

  缓解 CVE-2022-29072 的 Powershell

• CVE-2022-29072PoC

  7-Zip 21.07 及更早版本在 Windows 上存在漏洞，当带有 .7z 扩展名的文件被拖拽到“帮助>目录”区域时，可导致权限提升和命令执行。

• CVE-2022-29072