CVE-2025-11001

Exploitation de failles de sécurité dans 7-Zip par des liens symboliques malveillants

Une faille de sécurité, référencée sous la désignation CVE-2025-11001, affecte la gestion des liens symboliques dans les archives ZIP par le logiciel 7-Zip. Des données spécialement conçues au sein d’un fichier ZIP peuvent amener l’application à naviguer vers des répertoires non prévus. Cette vulnérabilité, nécessitant une interaction de l’utilisateur (ouverture ou extraction d’un fichier ZIP malveillant), pourrait permettre à des attaquants distants d’exécuter du code arbitraire sur les installations affectées, potentiellement dans le contexte d’un compte de service.

Points Clés :

• La vulnérabilité concerne le traitement des liens symboliques dans les fichiers ZIP par 7-Zip.
• Elle permet le contournement des limites de répertoire prévues par l’installateur.
• L’exploitation nécessite que l’utilisateur ouvre ou extrait un fichier ZIP malveillant.
• Un attaquant peut exécuter du code arbitraire, potentiellement avec des privilèges de compte de service.

Vulnérabilité :

• CVE-2025-11001

Recommandations :

• Mettre à jour 7-Zip vers la version 25.00 ou une version ultérieure.

Source