The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - 7-Zip Zstandard Decompression Integer Underflow Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with     this library is required to exploit this vulnerability but attack vectors may vary depending on the     implementation. The specific flaw exists within the implementation of Zstandard decompression. The issue     results from the lack of proper validation of user-supplied data, which can result in an integer underflow     before writing to memory. An attacker can leverage this vulnerability to execute code in the context of     the current process. Was ZDI-CAN-24346. (CVE-2024-11477)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip Z Standard 展開整数アンダーフローのリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者が、影響を受ける7-Zipへのインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。Zstandard の展開の実装に、この特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、メモリに書き込む前に整数アンダーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-24346 でした。CVE-2024-11477

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 7cb6642c-0c5a-11f0-8688-4ccc6adda413 advisory.

    Qt qtwebengine-chromium repo reports:
    Backports for 11 security bugs in Chromium:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of 7-Zip installed on the remote host is prior to 24.07. It is, therefore, affected by a remote code execution vulnerability as referenced in the ZDI-24-1532 advisory.

  - This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip.
    Interaction with this library is required to exploit this vulnerability but attack vectors may vary     depending on the implementation. The specific flaw exists within the implementation of Zstandard     decompression. The issue results from the lack of proper validation of user-supplied data, which can     result in an integer underflow before writing to memory. An attacker can leverage this vulnerability to     execute code in the context of the current process. (CVE-2024-11477)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 7-Zip 版本低于 24.07。因此，该应用程序受到 ZDI-24-1532 公告中提及的远程代码执行漏洞影响。

  - 此漏洞允许远程攻击者在受影响的 7-Zip 安装程序上执行任意代码。
    需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。Zstandard 解压缩的实现中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-11477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 7-Zip Zstandard 解壓縮整數反向溢位遠端程式碼執行弱點。此弱點允許遠端攻擊者在受影響的 7-Zip 安裝上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 Zstandard 解壓縮的實作中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在寫入記憶體之前導致整數反向溢位。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。為 ZDI-CAN-24346。 (CVE-2024-11477)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7cb6642c-0c5a-11f0-8688-4ccc6adda413 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Qt qtwebengine-chromium repo のレポート:
    Chromium における 11 のセキュリティバグのバックポート:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている 7-Zip のバージョンは、24.07 より前です。したがって、ZDI-24-1532 アドバイザリに記載されているリモートコード実行の脆弱性の影響を受けます。

  - この脆弱性により、リモート攻撃者は 7-Zip の影響を受けるインストールで任意のコードを実行できる可能性があります。
    この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。Zstandard の展開の実装に、この特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、メモリに書き込む前に整数アンダーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-11477)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 7-Zip 版本比 24.07 舊。因此，此產品受到 ZDI-24-1532 公告中提及的遠端程式碼執行弱點影響。

  - 遠端攻擊者可以利用此弱點，在受影響的 7-Zip 中執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 Zstandard 解壓縮的實作中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在寫入記憶體之前導致整數反向溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-11477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7-Zip Zstandard 解压缩整数下溢远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 7-Zip 安装上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。Zstandard 解压缩的实现中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-24346。 (CVE-2024-11477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
252850	Linux Distros Unpatched Vulnerability : CVE-2024-11477	Nessus	Misc.	2025/8/20	2025/8/20	high
252850	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11477	Nessus	Misc.	2025/8/20	2025/8/20	high
233499	FreeBSD : qt6-webengine -- Multiple vulnerabilities (7cb6642c-0c5a-11f0-8688-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2025/3/29	2025/3/29	medium
211725	7-Zip < 24.07 RCE (ZDI-24-1532)	Nessus	Windows	2024/11/22	2025/1/24	high
211725	7-Zip < 24.07 RCE (ZDI-24-1532)	Nessus	Windows	2024/11/22	2025/1/24	high
252850	Linux Distros 未修補的弱點：CVE-2024-11477	Nessus	Misc.	2025/8/20	2025/8/20	high
233499	FreeBSD : qt6-webengine -- 複数の脆弱性 (7cb6642c-0c5a-11f0-8688-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2025/3/29	2025/3/29	medium
211725	7-Zip < 24.07 RCE (ZDI-24-1532)	Nessus	Windows	2024/11/22	2025/1/24	high
211725	7-Zip < 24.07 RCE (ZDI-24-1532)	Nessus	Windows	2024/11/22	2025/1/24	high
252850	Linux Distros 未修补的漏洞：CVE-2024-11477	Nessus	Misc.	2025/8/20	2025/8/20	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

medium

high

high

high