Descripción
7-Zip contiene una vulnerabilidad de falla del mecanismo de protección que permite a atacantes remotos omitir la función de seguridad Mark-of-the-Web para ejecutar código arbitrario en el contexto del usuario actual.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de 7-zip.org 7-zip.org/history.txt
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-0411
Ver el texto original en inglés (CISA)
7-Zip Mark of the Web Bypass Vulnerability
7-Zip contains a protection mechanism failure vulnerability that allows remote attackers to bypass the Mark-of-the-Web security feature to execute arbitrary code in the context of the current user.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notes: https://www.7-zip.org/history.txt ; https://nvd.nist.gov/vuln/detail/CVE-2025-0411