IIJのセキュリティチーム(SOC)は1月22日、圧縮解凍ソフト「7-Zip」の非公式Webサイト「7zip.com」で配布されているインストーラが、不審なファイルをインストールさせるものに変わっていると注意喚起した。
解凍・圧縮ソフト「7-Zip」に、リモートコード実行の脆弱性が発見された。6月19日にリリースされた「7-Zip 24.07」以降へのアップデートが必要だ。 この脆弱性は、「Zstandard」における解凍(展開)処理の実装に起因する。ユーザーから提供されるデータを ...
株式会社インターネットイニシアティブ(IIJ)は1月22日、圧縮解凍ソフト「7-Zip」を非公式に配布しているウェブサイトに、不審なファイルを展開するインストーラーへのリンクが掲載されているとして、同社が運営するブログ「wizSafe ...
ファイルの圧縮・解凍を高速に行える「7-Zip」において、脆弱性が発見されている。対処には「7-Zip 24.07」へのアップデート対応が必要。 Zstandard解凍の実装に脆弱性が存在しており、攻撃者は任意のコードを対象環境で実行できるというもの。CVSSスコアで7.8 ...
ログインして、InfoQのすべての体験をアンロックしましょう!お気に入りの著者やトピックの最新情報を入手し、コンテンツと交流し、限定リソースをダウンロードできます。 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with ...
米GitHubのセキュリティチーム「GitHub Security Lab」(GHSL)は7月17日(現地時間)、解凍・圧縮ソフト「7-Zip」でヒープバッファーオーバーフローの脆弱性(CVE-2025-53816)を発見したことを明らかにした。「RAR5」書庫ファイルの処理に問題があり、メモリ破壊や ...
この記事は会員限定です。会員登録すると全てご覧いただけます。 Zero Day Initiativeは2025年10月7日(現地時間)、ファイル圧縮・解凍ソフトウェア「7-Zip」に複数の深刻な脆弱(ぜいじゃく)性が存在することを報告した。これらの脆弱性を悪用されると ...
Fossbytesは8月7日(米国時間)、「7-Zip vs WinRar vs WinZIP: Choosing The Best File Compression Tool」において、ファイル圧縮ツールとしてどのアプリケーションを選ぶべきか、簡単な指針を紹介した。 まず、記事では代表的なデータ形式として次の4つを紹介している。
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する