7-Zip < 25.00

high Nessus 插件 ID 242639

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 7-Zip 版本低于 25.00。因此，该应用程序受到多个漏洞的影响：

- 7-Zip ZIP 文件解析目录遍历远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 7-Zip 安装程序上执行任意代码。需要与此产品交互才能利用此漏洞，但攻击向量可能会因实现方式而异。此特定缺陷存在于 ZIP 文件符号链接的处理进程中。 ZIP 文件中特别构建的数据可导致进程遍历到非预期目录。攻击者可利用此漏洞在服务帐户环境中执行代码。(CVE-2025-11001, CVE-2025-11002)

- Z-zip 的 RAR5 处理程序对损坏项目进行错误修正，中一个错误可导致缓冲区溢出，进而造成内存损坏和拒绝服务。
(CVE-2025-53816)

- 7-Zip 的复合处理程序实现中的空指针取消引用在特定值下可导致拒绝服务。(CVE-2025-53817)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。