PT-2025-32410
CVE-2025-55188
·
تاريخ النشر
2025-08-03
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
3.6
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 7-Zip الأقدم من 25.01
الوصف
توجد مشكلة في برنامج 7-Zip حيث لا تتم معالجة الروابط الرمزية دائمًا بشكل صحيح أثناء استخراج الملفات. تسمح هذه الثغرة لمهاجم عن بُعد باستخدام ملف تم إنشاؤه خصيصًا لإجراء عمليات كتابة تعسفية على الملفات، مما قد يؤدي إلى الكتابة فوق ملفات حاسمة في النظام، وقد يؤدي أيضًا إلى تنفيذ تعليمات برمجية عن بُعد. تؤثر هذه المشكلة بشكل خاص على برنامج 7-Zip في أنظمة التشغيل المستندة إلى Linux، حيث تتجاوز قيود الأمان من خلال التعرف الخاطئ على الروابط الرمزية قبل الوصول إلى الملف.
التوصيات
التحديث إلى الإصدار 25.01.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾