7-Zip through 18.01 on Windows... CVE-2018-10172 CNNVD-201804-721
7.2
AV
AC
AU
C
I
A
发布：
2018-04-16
修订：
2019-10-03
7-Zip for Windows是一套基于Windows平台的免费的、开源的压缩/解压缩软件。 基于Windows平台的7-Zip 18.01及之前版本中存在安全漏洞，该漏洞源于程序通过调用‘LsaAddAccountRights’函数实现‘较大内存页面’选项，来向用户账户添加SeLockMemoryPrivilege权限。攻击者可通过使用SeLockMemoryPrivilege权限利用该漏洞绕过访问限制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
