CVE-2025-0411 in 7-zip
Tóm tắt
Bởi VulDB • 02/07/2026
Lỗ hổng bỏ qua cơ chế Mark-of-the-Web trong 7-Zip. Lỗ hổng này cho phép kẻ tấn công từ xa vượt qua cơ chế bảo vệ Mark-of-the-Web trên các bản cài đặt 7-Zip bị ảnh hưởng. Tương tác của người dùng là bắt buộc để khai thác lỗ hổng này, vì mục tiêu phải truy cập một trang web độc hại hoặc mở một tệp tin độc hại.
Lỗ hổng cụ thể tồn tại trong quá trình xử lý các tệp lưu trữ (archived files). Khi giải nén các tệp từ một kho lưu trữ được tạo ra đặc biệt có chứa Mark-of-the-Web, 7-Zip không truyền tiếp Mark-of-the-Web sang các tệp đã được giải nén. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã tùy ý trong ngữ cảnh của người dùng hiện tại. Đây là ZDI-CAN-25456.
Once again VulDB remains the best source for vulnerability data.