Vulnerabilidade de Execução Remota de Código por Traversal de Diretório na Análise de Arquivos ZIP do 7-Zip

A vulnerabilidade reside na manipulação de links simbólicos dentro de arquivos ZIP. Um arquivo ZIP malicioso pode ser criado para enganar o 7-Zip a acessar diretórios não intencionais no sistema de arquivos. Isso permite que um atacante execute código no contexto da conta de serviço sob a qual o 7-Zip está rodando, potencialmente obtendo controle total sobre o sistema. O impacto é significativo, pois a execução de código arbitrário pode levar à exfiltração de dados sensíveis, instalação de malware, ou mesmo a tomada de controle completa do sistema. A exploração bem-sucedida pode resultar em um amplo raio de impacto, especialmente em ambientes onde o 7-Zip é usado para processar arquivos ZIP de fontes não confiáveis.

Systems utilizing 7-Zip version 24.09 (x64) are at risk, particularly those where 7-Zip is used to process ZIP files from untrusted sources. Shared hosting environments and systems with automated archive processing workflows are especially vulnerable due to the increased likelihood of exposure to malicious ZIP files.

• windows / supply-chain:

Get-Process -Name 7z | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Action.Exe -like "7z*"}

• windows / supply-chain:

reg query "HKCU\Software\7-Zip" /v Path

• generic web: Inspect 7-Zip installation directories for unexpected files or modifications.

1. 2026-01-23Disclosure

   disclosure

1. Reservado2025-09-25
2. Publicada2026-01-23
3. Modificada2026-02-26
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o 7-Zip para a versão corrigida assim que estiver disponível. Enquanto a atualização não é possível, considere desabilitar a extração de arquivos ZIP de fontes não confiáveis. Implemente regras em firewalls ou proxies para bloquear o tráfego de arquivos ZIP suspeitos. Monitore logs do sistema em busca de atividades anormais relacionadas à extração de arquivos ZIP. Embora não haja assinaturas Sigma ou YARA específicas publicadas, a análise do tráfego de rede e do comportamento do processo 7-Zip pode revelar atividades maliciosas. Após a atualização, confirme a correção verificando a versão do 7-Zip e realizando testes de extração com arquivos ZIP de teste.