【漏洞通告】7-Zip Mark-of-the-Web绕过漏洞(CVE-2025-0411)

文章预览

一、漏洞概述 漏洞名称 7-Zip Mark-of-the-Web绕过漏洞 CVE   ID CVE-2025-0411 漏洞类型 安全机制绕过 发现时间 2025-01-22 漏洞评分 7.0 漏洞等级 高危 攻击向量 本地 所需权限 低 利用难度 高 用户交互 需要 PoC/EXP 未公开 在野利用 未发现 7-Zip 是一个开源的文件压缩和解压缩软件，支持多种压缩格式，如 7z、ZIP、RAR、TAR 等。它采用高效的压缩算法，提供比传统压缩工具更高的压缩比，且支持加密和分卷压缩。7-Zip 具有简单易用的界面，适用于Windows和Linux系统，广泛应用于文件存储和传输。 2025年1月22日，启明星辰集团VSRC监测到 Zero Day Initiative 发布了关于 CVE-2025-0411 漏洞的公告。公告指出，该漏洞允许远程攻击者绕过 7-Zip 在受影响系统中的 Mark-of-the-Web保护机制。利用此漏洞需要用户交互，即目标必须访问恶意网页或打开恶意文件。漏洞具体存在于归档文件的处 ………………………………