CVE:CVE-2018-10172
CNNVD:CNNVD-201804-721
7-Zip for Windows是一套基于Windows平台的免费的、开源的压缩/解压缩软件。
基于Windows平台的7-Zip 18.01及之前版本中存在安全漏洞，该漏洞源于程序通过调用‘LsaAddAccountRights’函数实现‘较大内存页面’选项，来向用户账户添加SeLockMemoryPrivilege权限。攻击者可通过使用SeLockMemoryPrivilege权限利用该漏洞绕过访问限制。
solution:Upgrade 7-zip 7-zip to a higher version than 18.01,and avoid the version (,18.01]