CVE-2025-0411 in 7-zip
الملخص
بحسب VulDB • 02/07/2026
ثغرة تجاوز علامة الويب (Mark-of-the-Web) في 7-Zip. تتيح هذه الثغرة للمهاجمين عن بُعد تجاوز آلية حماية "علامة الويب" على التثبيتات المتأثرة من برنامج 7-Zip. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد في معالجة الملفات الأرشيفية. عند استخراج ملفات من أرشيف مُعدّ خصيصاً يحمل "علامة الويب"، لا يقوم 7-Zip بنقل هذه العلامة إلى الملفات المستخرجة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ كود تعسفي ضمن سياق المستخدم الحالي. كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-25456.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.