Enis Aksu

**Nome do Software Vulnerável e Versões Afetadas** Versões 10.4.0 e anteriores do PeaZip **Descrição** Este problema permite que atacantes contornem o mecanismo de proteção Mark-of-the-Web em instalações afetadas do PeaZip. A interação do usuário é necessária para explorar essa falha, exigindo que o alvo visite uma página maliciosa ou abra um arquivo malicioso. A falha específica reside no tratamento de arquivos compactados. Ao extrair arquivos de um arquivo compactado manipulado que possui o Mark-of-the-Web, o PeaZip não propaga o Mark-of-the-Web para os arquivos extraídos. Um atacante pode aproveitar isso para executar código arbitrário no contexto do usuário atual. **Recomendações** Para as versões 10.4.0 e anteriores do PeaZip, considere desativar o recurso de extração de arquivos compactados até que uma correção esteja disponível. Restrinja o acesso a arquivos compactados potencialmente maliciosos para minimizar o risco de exploração. Evite abrir arquivos de fontes não confiáveis para reduzir o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Bandizip versões 7.37 e anteriores **Descrição** Existe uma vulnerabilidade de bypass da Mark-of-the-Web no Bandizip, permitindo que atacantes contornem o mecanismo de proteção Mark-of-the-Web nas instalações afetadas. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica reside no tratamento de arquivos compactados, onde o Bandizip não propaga a Mark-of-the-Web para os arquivos extraídos ao extrair de um arquivo manipulado. Isso permite que um atacante execute código arbitrário no contexto do usuário atual. **Recomendações** Para as versões 7.37 e anteriores do Bandizip, atualize para uma versão que inclua uma correção para esta vulnerabilidade. Como solução temporária, considere evitar a extração de arquivos de compactados que possam possuir a Mark-of-the-Web até que uma correção esteja disponível. Restrinja o acesso a arquivos e websites potencialmente maliciosos para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WinZip anteriores à 29.0 **Descrição** O problema está relacionado ao tratamento de arquivos compactados no WinZip, permitindo que invasores contornem o mecanismo de proteção Mark-of-the-Web. Isso pode ser explorado quando um usuário extrai arquivos de um arquivo compactado manipulado que possui a Mark-of-the-Web, pois o WinZip não propaga a Mark-of-the-Web para os arquivos extraídos. Um invasor pode aproveitar isso para executar código arbitrário no contexto do usuário atual. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. **Recomendações** Para versões anteriores à 29.0, considere desativar o tratamento de arquivos compactados com a Mark-of-the-Web até que uma correção esteja disponível. Restrinja o acesso a arquivos compactados potencialmente maliciosos para minimizar o risco de exploração. Evite usar o WinZip para extrair arquivos de fontes não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.