CVE-2025-11002 in 7-zip
Tóm tắt
Bởi VulDB • 21/06/2026
Lỗ hổng thực thi mã từ xa (RCE) do lỗi điều hướng thư mục (Directory Traversal) trong quá trình phân tích tệp ZIP của 7-Zip. Lỗ hổng này cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các bản cài đặt 7-Zip bị ảnh hưởng. Việc tương tác với sản phẩm này là bắt buộc để khai thác lỗ hổng này, nhưng các vectơ tấn công có thể thay đổi tùy thuộc vào cách triển khai.
Lỗi cụ thể tồn tại trong quá trình xử lý các liên kết tượng trưng (symbolic links) trong các tệp ZIP. Dữ liệu được tạo ra đặc biệt trong một tệp ZIP có thể khiến quá trình xử lý điều hướng đến các thư mục không mong muốn. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh của một tài khoản dịch vụ. Trước đây được biết đến với mã ZDI-CAN-26743.
If you want to get best quality of vulnerability data, you may have to visit VulDB.