PT-2026-53084
CVE-2026-58052
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج 7-Zip لنظام التشغيل Windows الأقدم من الإصدار 26.02
الوصف
يفشل برنامج 7-Zip في الحفاظ على علامة الويب (Mark-of-the-Web أو MotW) عند استخراج أرشيف RAR5 مصمم خصيصًا. يستخدم البرنامج آلية حماية لمنع تدفقات
Zone.Identifier التي يوفرها الأرشيف، لكنه يطابق الاسم Zone.Identifier بالضبط فقط. يمكن للمهاجم استخدام سجل RAR5 STM (تمديد التدفق) باسم :Zone.Identifier:$DATA، والذي يقوم نظام NTFS بتوحيد مساره إلى نفس التدفق، مما يؤدي فعليًا إلى استبدال علامة منطقة الإنترنت بـ ZoneId=0. بالإضافة إلى ذلك، يمكن لسجل STM ثانٍ باسم ::$DATA أن يحل محل دفق البيانات الافتراضي للملف المستخرج. وهذا يسمح للمهاجم بتجاوز تحذيرات SmartScreen وMotW وتزوير محتوى الملف.التوصيات
قم بتحديث برنامج 7-Zip لنظام Windows إلى إصدار أحدث من 26.02.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾