PT-2025-16366
CVE-2025-33027
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bandizip الإصدارات 7.37 والإصدارات الأقدم
الوصف
توجد ثغرة أمنية في Bandizip تسمح بتجاوز آلية الحماية Mark-of-the-Web، مما يتيح للمهاجمين التحايل على آلية الحماية Mark-of-the-Web في التثبيتات المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة المحددة في معالجة الملفات المضغوطة، حيث لا يقوم Bandizip بنقل علامة Mark-of-the-Web إلى الملفات المستخرجة عند استخراج ملف تم التلاعب به. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي.
التوصيات
بالنسبة للإصدارات 7.37 وما قبلها من برنامج Bandizip، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية. كحل مؤقت، يُنصح بتجنب استخراج الملفات من الملفات المضغوطة التي قد تحتوي على علامة «Mark-of-the-Web» حتى يتوفر تصحيح لهذه الثغرة. قم بتقييد الوصول إلى الملفات والمواقع الإلكترونية التي يُحتمل أن تكون ضارة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾