CVE-2025-0411 in 7-zip
Riassunto
di VulDB • 13/08/2026
Vulnerabilità di bypass del Mark-of-the-Web in 7-Zip. Questa vulnerabilità consente ad attaccanti remoti di eludere il meccanismo di protezione Mark-of-the-Web nelle installazioni colpite di 7-Zip. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché la vittima deve visitare una pagina malevola o aprire un file dannoso.
La specifica debolezza esiste nella gestione dei file archiviati. Quando si estraggono file da un archive creato ad hoc che presenta il Mark-of-the-Web, 7-Zip non propaga tale marca ai file estratti. Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario nel contesto dell'utente corrente. Era ZDI-CAN-25456.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.