CVE-2025-0411: 7-Zip Mark-of-the-Web Bypass Vulnerability
Plataforma
windows
Componente
7-zip
CVE-2025-0411 describe una vulnerabilidad de bypass de Mark-of-the-Web en 7-Zip. Esta vulnerabilidad permite a atacantes eludir la protección de Mark-of-the-Web, lo que podría llevar a la ejecución de código arbitrario. Las versiones afectadas son la 24.08–24.08 (x64). No hay un parche oficial disponible.
Cómo corregirlo
Actualice 7-Zip a una versión posterior a la 24.08. Descargue la última versión desde el sitio web oficial de 7-Zip e instálela. Esto solucionará la vulnerabilidad Mark-of-the-Web.
Preguntas frecuentes
¿Qué es CVE-2025-0411?
Es una vulnerabilidad en 7-Zip que permite eludir la protección Mark-of-the-Web, lo que podría llevar a la ejecución de código arbitrario.
¿Estoy afectado por CVE-2025-0411?
Si utilizas las versiones 24.08–24.08 (x64) de 7-Zip, eres potencialmente vulnerable. Se requiere interacción del usuario.
¿Cómo puedo solucionar CVE-2025-0411?
Dado que no hay un parche oficial disponible, se recomienda extremar la precaución al abrir archivos comprimidos de fuentes desconocidas.
Monitorea tus dependencias automáticamente
Recibe alertas cuando nuevas vulnerabilidades afecten tus proyectos. Gratis para siempre.
Comenzar gratis