CVE-2025-11001highexplotación observadaCWE-22

CVE-2025-11001: fallo de gravedad alta en 7-Zip

7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear 7-Zip+ Monitorear p7zip

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

73Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 7epss 27%
de la publicación al armael mismo día
Publicada en NVD19 nov
1ª PoC14 oct
VulnCheck+62d
7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability but attack vectors may vary depending on the implementation. The specific flaw exists within the handling of symbolic links in ZIP files. Crafted data in a ZIP file can cause the process to traverse to unintended directories. An attacker can leverage this vulnerability to execute code in the context of a service account. Was ZDI-CAN-26753.
CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
7-Zip · 7-Zip
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — 7-Zip

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-0411HIGH7-Zip Mark-of-the-Web Bypass VulnerabilityEPSS 47.6%KEVCVE-2024-11477HIGH7-Zip Zstandard Decompression Integer Underflow Remote Code Execution VulnerabilityEPSS 22.4%CVE-2023-40481HIGH7-Zip SquashFS File Parsing Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 13.8%CVE-2024-11612MEDIUM7-Zip CopyCoder Infinite Loop Denial-of-Service VulnerabilityEPSS 1.9%CVE-2025-55188LOWCVE-2025-55188EPSS 1.0%CVE-2026-14266HIGH7-Zip XZ Decompression Heap-based Buffer Overflow Remote Code Execution VulnerabilityEPSS 0.7%