IT之家 1 月 22 日消息，科技媒体 bleepingcomputer 昨日（1 月 21 日）发布博文，报道称压缩工具 7-Zip 被曝出一个高危漏洞（CVE-2025-0411），推荐用户尽快升级到 2024 年 11 月 30 日发布的 24.09 版本。攻击者可以利用该漏洞，绕过 Windows 的“网络标记”（Mark of the Web，简称 MotW）安全功能，在...
IT之家 11 月 28 日消息，Zero Day Initiative（ZDI）团队于 11 月 20 日发布博文，披露了解压缩工具 7-Zip 中发现的严重漏洞，攻击者利用该漏洞，可以执行远程代码。IT之家查询公开资料，该漏洞追踪编号为 CVE-2024-11477，存在于 Zstandard 解压缩的实现中，缺乏对用户输入数据的校验，可能引发整数下溢，进而...
近日,压缩工具7-Zip被曝出一个高危漏洞(CVE-2025-0411),该漏洞允许攻击者绕过Windows的安全功能“网络标记”(Mark of the Web),从而在用户解压恶意文件时执行恶意代码。 自2022年6月起,7-Zip从22.00版本开始支持MotW功能,会自动为从下载的压缩包中提取的文件添加MotW标记。 这一标记会告知操作系统、Web浏览器和其...
快科技11月28日消息,知名压缩工具7-Zip近日被曝出存在严重安全漏洞,漏洞编号为CVE-2024-11477,CVSS评分7.8分属高危漏洞。 漏洞主要存在于Zstandard解压缩的实现中,由于未正确验证用户提供的数据,可能导致整数下溢,进而允许攻击者在当前进程的上下文中执行代码。 Zstandard格式在Linux环境中尤为普遍,常用于多种文件系统,包...
近日,Zero Day Initiative(ZDI)团队发布了一篇博文,披露了压缩工具7-Zip中发现的重大漏洞。据公开资料显示,这个漏洞的编号为CVE-2024-11477,在Zstandard解压缩的实现过程中存在,并且在处理用户输入数据时缺少校验功能,可能导致整数下溢并被恶意利用。 攻击者需要诱导用户打开包含恶意内容的压缩文件才能利用该漏洞,目前尚未...
Igor Pavlov 接着指出，“但 LZMA 解码器中根本不存在 RC_NORM 函数。7-Zip 中的 RC_NORM 宏定义仅用于 LZMA 编码器和 PPMD 解码器。因此，LZMA 解码代码不会调用 RC_NORM 函数。漏洞利用代码注释中关于 RC_NORM 的说法是错误的。”由于 7-Zip 是开源软件，并且没有证据表明这位自称“NSA 雇员”的用户真...
近日,流行文件压缩软件7-Zip被曝出一个新漏洞,编号为CVE-2025-0411,CVSS评分为7.0,严重程度较高,引发了广泛的安全担忧。 CVE-2025-0411漏洞允许远程攻击者绕过Windows的“网络标记”(Mark-of-the-Web, MOTW)保护机制,在受影响的系统上执行任意代码。
IT之家 11 月 28 日消息,Zero Day Initiative(ZDI)团队于 11 月 20 日发布博文,披露了解压缩工具 7-Zip 中发现的严重漏洞,攻击者利用该漏洞,可以执行远程代码。 IT…
幸运的是,7-Zip的开发者Igor Pavlov迅速响应,已于2024年11月29日发布了24.09版本,该版本修复了上述漏洞。但问题在于,7-Zip并不具备自动更新机制,这意味着大量用户可能仍在使用易受攻击的旧版本。 因此,安全专家强烈建议所有7-Zip用户立即采取行动,手动检查并更新至最新的24.09版本。这一步骤对于提升个人计算机系统的...
近日,科技媒体bleepingcomputer报道称,压缩工具7-Zip被发现存在一个高危漏洞(CVE-2025-0411),攻击者可利用该漏洞绕过Windows的“网络标记”(MotW)安全功能,在用户解压嵌套压缩包时执行恶意代码。该漏洞主要影响7-Zip在处理含MotW标记的压缩包时,未能将标记沿用到提取的文件,导致恶意文件绕过安全警告直接执行。