CVE-2022-29072

CVE-2022-29072 7-Zip 21.07 及更早版本在 Windows 上存在权限提升和命令执行漏洞， 当具有 .7z 扩展名的文件被拖到帮助内容区域时触发。 不确定性 公众对此 CVE 存在相当大的不确定性。NIST 漏洞详情已将此 CVE 的状态标记为“等待分析”。 缓解这个“潜在”漏洞的措施是：从 7-Zip 的安装目录中移除 7-Zip 帮助文件（"7-zip.chm"）。如果我们宁可谨慎行事，最坏的情况不过是文件被移除，少数使用帮助文件的用户将无法使用，而且帮助文件会在下一次应用更新周期中重新安装。 有争议 7-Zip 21.07 及更早版本在 Windows...