Mostrando produtos por etiqueta: 7ZIP
terça-feira, 14 outubro 2025 08:00
Vulnerabilidades críticas no 7-Zip permitem execução remota de código
Foram descobertas duas falhas críticas no 7-Zip relacionadas ao processamento incorreto de links simbólicos em ficheiros ZIP, permitindo que atacantes executem código arbitrário remotamente. As vulnerabilidades, identificadas como CVE-2025-11002 e CVE-2025-11001, exploram uma falha de travessia de diretórios (directory traversal), que possibilita a extração de ficheiros para locais fora do diretório pretendido.
