PT-2026-53084

CVE-2026-58052

Publicado

2026-06-23

Atualizado

2026-09-24

Descrição por

CVSS 4.0

4.8

Média

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas 7-Zip for Windows versões anteriores a 26.02

Descrição O 7-Zip falha em preservar a Marca da Web (Mark-of-the-Web - MotW) ao extrair um arquivo RAR5 especialmente criado. O software utiliza uma proteção para suprimir fluxos Zone.Identifier fornecidos pelo arquivo, mas ela corresponde apenas ao nome exato Zone.Identifier. Um invasor pode usar um registro STM (Stream Extension) do RAR5 nomeado :Zone.Identifier:$DATA, que o NTFS canonicaliza para o mesmo fluxo, sobrescrevendo efetivamente o marcador de zona da Internet com ZoneId=0. Além disso, um segundo registro STM nomeado ::$DATA pode sobrescrever o fluxo de dados padrão do arquivo extraído. Isso permite que um invasor ignore os avisos do SmartScreen e do MotW e falsifique o conteúdo do arquivo.

Recomendações Atualize o 7-Zip for Windows para uma versão posterior a 26.02.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-693: Protection Mechanism Failure

Identificadores relacionados

CVE-2026-58052