CVE-2025-55188
Mis à jour :
7-Zip : Une faille de gestion des liens symboliques
La vulnérabilité CVE-2025-55188 affecte les versions de 7-Zip antérieures à la version 25.01. Elle concerne un problème de gestion des liens symboliques lors du processus d’extraction d’archives.
Points clés :
- Description : 7-Zip ne gère pas toujours correctement les liens symboliques durant l’extraction.
- Risque : Le score CVSS 3.1 est de 3.6, indiquant un faible niveau de risque. La chaîne du vecteur est CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N.
- Conséquences potentielles : Permet une écriture arbitraire de fichiers lors de l’extraction, pouvant potentiellement mener à l’exécution de code.
Vulnérabilités identifiées :
- CVE-2025-55188
Recommandations :
- Mettre à jour 7-Zip vers la version 25.01 ou une version ultérieure.