CVE-2025-1240

Nome do Software Vulnerável e Versões Afetadas Versões do WinZip anteriores à 29.0

Descrição O problema está relacionado ao processamento de arquivos 7Z no WinZip, o que pode resultar em uma escrita além do fim de um buffer alocado devido à falta de validação adequada dos dados fornecidos pelo usuário. Isso pode permitir que atacantes remotos executem código arbitrário em instalações afetadas do WinZip. É necessária interação do usuário para explorar esta vulnerabilidade, como visitar uma página maliciosa ou abrir um arquivo malicioso. A vulnerabilidade pode ser explorada para executar código no contexto do processo atual, potencialmente permitindo o comprometimento total do sistema.

Recomendações Para versões anteriores à 29.0, atualize para o WinZip 29.0 para mitigar os riscos. Como solução temporária, considere evitar o processamento de arquivos 7Z até que um patch esteja disponível. Restrinja o acesso a arquivos 7Z maliciosos para minimizar o risco de exploração.