CVE-2025-0411highbajo ataqueCWE-693

CVE-2025-0411: fallo de gravedad alta en 7-Zip

7-Zip Mark-of-the-Web Bypass Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear 7-Zip

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

88Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7epss 48%
de la publicación al armael mismo día
Publicada en NVD25 ene
1ª PoC22 ene
CISA KEV+12d
Acción exigida por CISAplazo federal: 2025-02-27

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

7-Zip no preserva la marcación de seguridad (Mark-of-the-Web) al extraer archivos de un comprimido, permitiendo que archivos maliciosos eludan advertencias de seguridad de Windows y ejecuten código arbitrario.

Detalle técnico

La vulnerabilidad radica en el manejo inadecuado de la propagación del Mark-of-the-Web durante la extracción de archivos (CWE-693). Un atacante distribuye un archivo comprimido manipulado; cuando el usuario extrae, la marcación de seguridad no se transfiere a los archivos extraídos, permitiendo ejecución de código no confiable sin avisos de seguridad. Requiere interacción del usuario para extraer el archivo malicioso.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of archived files. When extracting files from a crafted archive that bears the Mark-of-the-Web, 7-Zip does not propagate the Mark-of-the-Web to the extracted files. An attacker can leverage this vulnerability to execute arbitrary code in the context of the current user. Was ZDI-CAN-25456.
CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
7-Zip · 7-Zip
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — 7-Zip

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-11001HIGH7-Zip ZIP File Parsing Directory Traversal Remote Code Execution VulnerabilityEPSS 27.4%CVE-2024-11477HIGH7-Zip Zstandard Decompression Integer Underflow Remote Code Execution VulnerabilityEPSS 22.4%CVE-2023-40481HIGH7-Zip SquashFS File Parsing Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 13.8%CVE-2024-11612MEDIUM7-Zip CopyCoder Infinite Loop Denial-of-Service VulnerabilityEPSS 1.9%CVE-2025-55188LOWCVE-2025-55188EPSS 1.0%CVE-2026-14266HIGH7-Zip XZ Decompression Heap-based Buffer Overflow Remote Code Execution VulnerabilityEPSS 0.7%