CVE-2025-0411

Versões do 7-Zip anteriores à 24.09

O 7-Zip está sujeito a uma vulnerabilidade de contorno do Mark-of-the-Web (MoTW) (CVE-2025-0411). Essa falha permite que invasores contornem o recurso de segurança do Windows, o que pode levar à execução de código malicioso. A vulnerabilidade ocorre porque o 7-Zip não propaga o Mark-of-the-Web para arquivos extraídos de arquivos compactados criados para esse fim. Isso permite que invasores distribuam malware, como o SmokeLoader, por meio de campanhas de spear-phishing direcionadas a organizações ucranianas. A vulnerabilidade tem sido ativamente explorada na natureza. Uma exploração de prova de conceito (PoC) está disponível publicamente. Os invasores estão utilizando técnicas de dupla compactação e ataques de homógrafos para contornar as medidas de segurança.

Atualize o 7-Zip para a versão 24.09 ou posterior para corrigir essa vulnerabilidade.