CVE:CVE-2022-29072
CNNVD:CNNVD-202204-3523
7-Zip是一个压缩软件。
7-Zip 21.07存在安全漏洞，该漏洞允许在扩展名为 .7z 的文件被拖到帮助>内容区域时进行权限升级和命令执行。这是由 7z.dll 配置错误和堆溢出引起的。该命令在7zFM.exe进程下的子进程中运行。
solution:Upgrade 7-zip 7-zip to a higher version than 21.07,and avoid the version (,21.07]