CVE:CVE-2016-7804
CNNVD:CNNVD-201610-901
7-Zip for Windows是一套基于Windows平台的免费的、开源的压缩/解压缩软件。
基于Windows平台的7-Zip 16.02之前的版本中存在不可信的搜索路径漏洞。远程攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
solution:Upgrade 7-zip 7-zip to a higher version than 16.02,and avoid the version (,16.02]