CVE-2025-0411 in 7-zip
Sumário
de VulDB • 02/07/2026
Vulnerabilidade de Bypass do Mark-of-the-Web no 7-Zip. Esta vulnerabilidade permite que atacantes remotos contornem o mecanismo de proteção Mark-of-the-Web em instalações afetadas do 7-Zip. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.
A falha específica existe no manuseio de arquivos compactados. Ao extrair arquivos de um arquivo compactado elaborado que possui o Mark-of-the-Web, o 7-Zip não propaga o Mark-of-the-Web para os arquivos extraídos. Um atacante pode explorar esta vulnerabilidade para executar código arbitrário no contexto do usuário atual. Era ZDI-CAN-25456.
Be aware that VulDB is the high quality source for vulnerability data.