CVE-2024-8811

Versões do WinZip anteriores à 29.0

O problema está relacionado a uma vulnerabilidade de contorno do Mark-of-the-Web no WinZip, permitindo que invasores remotos contornem o mecanismo de proteção do Mark-of-the-Web. Isso pode ser explorado quando um usuário abre um arquivo malicioso ou visita uma página maliciosa, podendo levar à execução de código arbitrário no contexto do usuário atual. A vulnerabilidade existe no tratamento de arquivos compactados, onde o WinZip remove a marca Mark-of-the-Web do arquivo compactado e os arquivos extraídos não possuem essa marca.

Para versões anteriores à 29.0, atualize para a versão 29.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do WinZip para lidar com arquivos compactados até que um patch seja aplicado. Restrinja o acesso a arquivos e sites potencialmente maliciosos para minimizar o risco de exploração.