163 matches found
CVE-2024-3094-Vulnerabity-Checker
CVE-2024-3094-Vulnerabity-Checker Verifica che la tua versione di XZ Utils non sia vulnerabile a CVE-2024-3094 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. Contesto CISA...
xzk8s
xzk8s Dockerfile e manifest Kubernetes per riprodurre CVE-2024-3094 Crea l'immagine Usiamo la versione Debian delle utilità xz vulnerabili come immagine di base. Dobbiamo anche patchare la libreria. La versione patchata della libreria liblzma è presa dal repository xzbot. root@kitploit: FROM...
xz-cve-2024-3094
Análise Técnica do CVE-2024-3094: O Backdoor na Cadeia de Suprimentos do XZ Utils Autor Dorpe Karl Seyram Data 2026-01-25 Contexto O objetivo deste projeto é analisar uma vulnerabilidade real, moderna e de alto impacto CVE-2024-3094 da perspectiva de um Engenheiro de Segurança / Equipe Azul. Em v...
Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-
Rilevare-Backdoor-in-liblzma-di-XZ-utils-CVE-2024-3094- La seguente regola YARA aiuta a rilevare la presenza della backdoor nella libreria liblzma compromessa sui sistemi che utilizzano le versioni 5.6.0 e 5.6.1 dello strumento di compressione XZ. Questo fornisce un meccanismo per identificare i...
Sicurezza-Informatica-Presentazione
Cosa contiene questo repository? Questo repository contiene una breve ricerca e una presentazione della falla di sicurezza riguardante XZ Utils per il corso di sicurezza informatica UNIPR CVE-2024-3094 Descrizione della falla da parte di Ubuntu: Malicious code was discovered in the upstream...
Kaspersky_CVE-2024-3094
Sicherheitsüberprüfung: CVE-2024-3094 XZ Utils Backdoor Autor: Ivan Sushin Datum: März 2026 1. Projektbeschreibung Dieses Repository enthält die Ergebnisse einer vollständigen Sicherheitsüberprüfung der Schwachstelle CVE-2024-3094 Supply-Chain-Angriff in der Bibliothek XZ Utils. Ziel der Arbeit:...
CVE-2024-3094-Checker
CVE-2024-3094-Checker Das Repository enthält eine Prüfdatei, die bestätigt, ob Ihre xz-Version und das xz-utils-Paket für CVE-2024-3094 anfällig sind. Haftungsausschluss: 1. Dieses Skript wird ohne jegliche Garantie, weder ausdrücklich noch stillschweigend, bereitgestellt. 2. Durch die Wahl, dies...
xz-backdoor-CVE-2024-3094-Check
xz-backdoor-CVE-2024-3094-Check Verifica se la versione installata di xz-utils è vulnerabile al backdoor CVE-2024-3094. Questo controllo è per Kali Linux o altre installazioni basate su Debian. Utilizzo root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd...
CS50FinalProject
CS50 Einführung in die Cybersicherheit – Abschlussprojekt Fallstudie: XZ Utils Backdoor CVE-2024-3094 Dieses Repository unterstützt meine 7–10-minütige Präsentation über die XZ Utils Backdoor, einschließlich einer Zusammenfassung der Backdoor, des Mechanismus der Backdoor über Release-Tarballs un...
threat-intel-cve-2024-3094
Report di Threat Intelligence: CVE-2024-3094 – Backdoor di XZ Utils Questo repository contiene un report di threat intelligence che analizza CVE-2024-3094 , una vulnerabilità backdoor di alto profilo scoperta nel tool di compressione xz-utils nel 2024. CVE-2024-3094 è un grave compromesso della...
lab_xz_backdoor
XZ Backdoor Labs CVE-2024-3094 Laboratori sicuri e pratici per comprendere la backdoor della supply chain di xz-utils — realizzati per difensori, studenti e blue team. !WARNING Questo progetto gestisce malware reale, in-the-wild la backdoor della xz 5.6.0 / 5.6.1. È fornito esclusivamente per...
xz
xz — distribuzione binaria portabile Include xz-utils @ 5.8.3 post-CVE-2024-3094 — distribuzione binaria portabile per l'ecosistema di pacchetti x-cmd. Installazione root@kitploit: macOS / Linux ovunque sia disponibile x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manuale: 1. Vai su...
cve-2024-3094
🛡️ Progetto di Cybersecurity: Analisi della Backdoor XZ in liblzma 📄 Panoramica Questo progetto analizza la backdoor di alto profilo scoperta in xz-utils liblzma , che interessa le versioni 5.6.0 e 5.6.1. Il codice dannoso introdotto nel sistema di build upstream prendeva di mira l'autenticazione...
ROOT-OS-DEBIAN-11-CVE-2026-34743 CVE-2026-34743 in xz-utils - Patched by Root
Root has patched CVE-2026-34743 in the xz-utils package for Root:Debian:11. Multiple fixed versions available...
xz-backdoor-research
Toolkit di Ricerca CVE-2024-3094 Di Nikolaos Natsopoulos , Consulente IAM Strumento interattivo basato su browser che accompagna il report di ricerca: "CVE-2024-3094: Compromissione della Supply Chain tramite Ingegneria Sociale e Manipolazione del Sistema di Build in XZ Utils"...
Astra Linux – Vulnerability in xz-utils
XZ Utils provides a general-purpose data-compression library along with command-line tools. Prior to version 5.8.3, if the lzmaindexdecoder function was used to decode an Index that contained no Records, the resulting lzmaindex would be in a state where subsequent calls to lzmaindex.Append would...
USN-8362-1: XZ Utils vulnerability
It was discovered that XZ Utils did not properly manage memory when attempting to append data to a decoded index that contained no records. An attacker could possibly use this issue to cause XZ Utils to crash, resulting in a denial of service, or execute arbitrary code...
ROS-20260526-73-0007
A vulnerability in the lzmaindexappend function of the XZ Utils data compression package is related to a buffer overflow in dynamic memory. Exploitation of the vulnerability could allow an attacker acting remotely to execute arbitrary code...