xz-utils-vuln-checker

root@kitploit: / / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / //...

CVE-2024-3094

CVE-2024-3094 تم اكتشاف رمز خبيث في الحزم المصدرية upstream الخاصة بـ xz، بدءًا من الإصدار 5.6.0. من خلال سلسلة من التعتيمات المعقدة، تقوم عملية بناء liblzma باستخراج ملف كائن مُجمّع مسبقًا من ملف اختباري مُموّه موجود في الكود المصدري، والذي يُستخدم بعد ذلك لتعديل وظائف محددة في كود liblzma. ينتج...

Sicurezza-Informatica-Presentazione

इस रिपॉजिटरी में क्या है? इस रिपॉजिटरी में UNIPR सुरक्षा कंप्यूटिंग पाठ्यक्रम के लिए XZ Utils से संबंधित सुरक्षा दोष पर एक संक्षिप्त शोध और प्रस्तुति शामिल है। CVE-2024-3094 उबंटू द्वारा दोष का विवरण: संस्करण 5.6.0 से शुरू होने वाले xz के अपस्ट्रीम टारबॉल में दुर्भावनापूर्ण कोड खोजा गया था। जटिल...

CVE-2024-3094

CVE-2024-3094 Un code malveillant a été découvert dans les tarballs en amont de xz, à partir de la version 5.6.0. Grâce à une série d'obfuscations complexes, le processus de compilation de liblzma extrait un fichier objet précompilé d'un fichier de test déguisé présent dans le code source, qui es...

Injected Malicious Code

XZ is vulnerable to Injected Malicious Code. Malicious code was discovered in the upstream tarballs of xz, starting with version 5.6.0. Through a series of complex obfuscations, the liblzma build process extracts a prebuilt object file from a disguised test file existing in the source code, which...