CVE-2025-11001

Nome do Software Vulnerável e Versões Afetadas 7-Zip versões anteriores a 25.00

Description Uma falha existe na lógica de análise de arquivos ZIP relacionada ao manuseio de links simbólicos. Um invasor pode criar um arquivo ZIP malicioso contendo links simbólicos que fazem com que o aplicativo percorra diretórios não pretendidos durante a extração. Esse salto de diretório permite que arquivos sejam gravados em locais arbitrários do sistema, o que pode ser usado para executar código arbitrário no contexto da conta de serviço que executa o 7-Zip. A exploração requer interação do usuário, especificamente a abertura de um arquivo compactado especialmente criado. Foi relatado que este problema está sendo utilizado em campanhas de phishing.

Recommendations Atualize para a versão 25.00 ou superior. Imponha o uso de sandboxing sempre que possível. Execute o 7-Zip com privilégios reduzidos.