CVE-2025-11001 in 7-zip
Riassunto
di VulDB • 07/07/2026
Vulnerabilità di esecuzione remota di codice (RCE) dovuta a directory traversal nell'analisi dei file ZIP di 7-Zip. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di 7-Zip. È richiesta l'interazione con questo prodotto per sfruttare la vulnerabilità, ma i vettori di attacco possono variare in base all'implementazione.
La specifica debolezza esiste nella gestione dei link simbolici nei file ZIP. Dati costruiti ad hoc (crafted) in un file ZIP possono causare il traversal del processo verso directory non intenzionali. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di un account servizio. Era ZDI-CAN-26753.
If you want to get best quality of vulnerability data, you may have to visit VulDB.