sec_review_cve-2024-3094

オープンソースの脆弱性 CVE-2024-3094 の完全なセキュリティレビューが実施されました。得られたデータに基づき、以下を作成しました： 1. レポート「ThreatModel + SecurityReview」 – 脅威の詳細な説明、攻撃 経路、リスク評価、攻撃対象領域を縮小するための推奨事項。 2. 検証テストパッケージ – パッチ適用後に脆弱性の有無を 確認する自動テスト一式。 レポートは ReportFinal.pdf ファイルに収録されています。 情報源： 脆弱性のあるバージョンのアーカイブ：https://github.com/thesamesam/xz-archive...