CVE-2026-58052

Nome do Software Vulnerável e Versões Afetadas 7-Zip for Windows versões anteriores a 26.02

Descrição O 7-Zip falha em preservar a Marca da Web (Mark-of-the-Web - MotW) ao extrair um arquivo RAR5 especialmente criado. O software utiliza uma proteção para suprimir fluxos Zone.Identifier fornecidos pelo arquivo, mas ela corresponde apenas ao nome exato Zone.Identifier. Um invasor pode usar um registro STM (Stream Extension) do RAR5 nomeado :Zone.Identifier:$DATA, que o NTFS canonicaliza para o mesmo fluxo, sobrescrevendo efetivamente o marcador de zona da Internet com ZoneId=0. Além disso, um segundo registro STM nomeado ::$DATA pode sobrescrever o fluxo de dados padrão do arquivo extraído. Isso permite que um invasor ignore os avisos do SmartScreen e do MotW e falsifique o conteúdo do arquivo.

Recomendações Atualize o 7-Zip for Windows para uma versão posterior a 26.02.