CVE-2023-27704 Void Tools Everything 版本低于 v1.4.1.1022 被发现包含一个正则表达式拒绝服务 (ReDoS) 漏洞
已在 Everything 1.5 alpha 中修复
[建议描述] Void Tools Everything 版本低于 v1.4.1.1022 被发现包含一个正则表达式拒绝服务 (ReDoS) 漏洞。
[附加信息] 我将详细的复现过程放在以下链接中： https://drive.google.com/drive/folders/1BmHAGSugrFo0whDEmg6nnbaOkvE21X-p?usp=sharing
[漏洞类型] 正则表达式拒绝服务
[产品供应商] https://www.voidtools.com/
[受影响的产品代码库] Everything - 低于 1.4.1.1022 (x64)
[受影响组件] Everything 安装版本低于 1.4.1.1022 (x64)
[攻击类型] 本地
[影响：拒绝服务] 是
[攻击向量] 我在 Everything 版本 1.4.1.1015 (x64) 中发现了一个 ReDoS 漏洞
该 ReDoS 漏洞的触发方式大致如下："^([\w]+)+$"
复现过程：
然后可以在任务管理器中看到 CPU 使用率非常高，可达 90% 以上，并且 Everything 无响应
我将详细的复现过程放在以下链接中： https://drive.google.com/drive/folders/1BmHAGSugrFo0whDEmg6nnbaOkvE21X-p?usp=sharing
[参考] https://drive.google.com/drive/folders/1BmHAGSugrFo0whDEmg6nnbaOkvE21X-p?usp=sharing https://www.voidtools.com/en-us/downloads/
[发现者] happy0717
