CVE-2025-0411

7-Zip: ocolirea protecției Mark-of-the-Web

RidicatExploatată activ · CISA KEV din 06.02.2025CWE-693
CVSS
7.0
EPSS
67.1%
percentila 99
Prioritate HedgeSEC
75 / 100
CVSS + EPSS + KEV
Publicată
25.01.2025
sursa: SEED

Descriere

7-Zip înainte de 24.09 nu propagă marcajul Mark-of-the-Web la fișierele extrase din arhive imbricate, ocolind avertismentele de securitate Windows.

Actualizează 7-Zip la versiunea 24.09 sau mai nouă.

Produse și versiuni afectate

ProdusVersiuni afectateVersiune sigură
7-zip< 24.0924.09