7-Zip a remediat o nouă vulnerabilitate care poate fi exploatată prin arhive infectate. Este necesară actualizarea manuală imediată

[COSMIN]

Pe 25 iunie 2026, 7-Zip a publicat versiunea 26.02, remediind o vulnerabilitate de execuție a codului de la distanță prezentă în toate versiunile anterioare, până la versiunea 26.01.

Vulnerabilitatea este declanșată atunci când un utilizator deschide un fișier arhivă special creat. Nu sunt necesare privilegii suplimentare sau acces autentificat, ci doar convingerea țintei să interacționeze cu un fișier rău intenționat, potrivit BleepingComputer.

Vulnerabilitatea afectează toate versiunile anterioare

Identificatorii vulnerabilității raportați în materialele sursă disponibile indică o cale de corupere a memoriei sau de injectare de cod. Aceasta este în concordanță cu o arhivă malițioasă ce declanșează o gestionare nesigură a datelor, ceea ce permite executarea codului controlat de atacator în contextul utilizatorului.

Vulnerabilitatea, dezvăluită de cercetătorul Landon Peng de la Lunbun, se află în modul în care 7-Zip procesează datele comprimate în format XZ.

Conform unui aviz al Zero Day Initiative (2), datele XZ special create pot declanșa o eroare de tip heap-based buffer overflow. Aceasta permite atacatorilor să execute cod arbitrar în numele utilizatorului.

O eroare de tip heap-based buffer overflow este o eroare de memorie în care un program scrie mai multe date într-un spațiu de memorie dinamic (heap) decât poate stoca acel spațiu. Această acțiune determină ca datele în plus să se reverse și să corupă datele din apropiere, valorile obiectelor sau notele interne ale managerului de memorie.

Deși dezvoltatorul nu a publicat detalii tehnice despre această vulnerabilitate, modificările din codul sursă al versiunii 26.02 arată că problema este legată de modul în care 7-Zip monitorizează spațiul disponibil în timpul decompresării datelor XZ.

Patch-ul adaugă verificări pentru a garanta că decodorul nu poate scrie dincolo de spațiul disponibil rămas într-un buffer de ieșire. Această modificare contribuie la prevenirea erorii de memorie.

Avizul precizează că exploatarea vulnerabilității necesită interacțiunea utilizatorului, cum ar fi vizitarea unei pagini rău intenționate sau deschiderea unui fișier arhivă rău intenționat.

Nu există funcție de actualizare automată

Deoarece 7-Zip nu include o funcție de actualizare automată, utilizatorii nu vor primi automat remedierea de securitate. Ei trebuie să o instaleze manual prin descărcarea celei mai recente versiuni de pe site-ul oficial al programului, 7-zip.org.

Deoarece 7-Zip este unul dintre cele mai utilizate utilitare de arhivare pe Windows, vulnerabilitățile de securitate care afectează funcționalitățile sale reprezintă o țintă atractivă pentru infractorii cibernetici.

O campanie de phishing sau un atac de inginerie socială pot fi utilizate pentru a distribui o arhivă rău intenționată care exploatează vulnerabilitatea pentru a instala malware pe sistemele vulnerabile.

Acest scenariu este foarte probabil, întrucât vulnerabilitățile de arhivare, inclusiv cele din 7-Zip, au fost exploatate în atacuri anterioare.

La începutul anului 2025, o vulnerabilitate a programului 7-Zip, care permitea programelor malware să ocolească funcția de securitate „Mark of the Web” (MotW) a sistemului Windows, a fost exploatată de hackeri ruși ca vulnerabilitate de tip zero-day.

Mai târziu, în același an, un grup de hackeri ruși a exploatat o vulnerabilitate a programului WinRAR, identificată cu codul CVE-2025-8088, prin intermediul unor atacuri de phishing, pentru a instala programul malware RomCom.

În prezent, nu există rapoarte care să arate că atacatorii exploatează în mod activ această vulnerabilitate 7-Zip recent dezvăluită.

Cu toate acestea, utilizatorilor li se recomandă să actualizeze aplicația la versiunea 26.02 cât mai curând posibil pentru a reduce riscul unor atacuri viitoare.

Te-ar putea interesa și: Adobe a remediat o vulnerabilitate a extensiei pentru Chrome care putea expune conversațiile de pe WhatsApp Web

Articolul 7-Zip a remediat o nouă vulnerabilitate care poate fi exploatată prin arhive infectate. Este necesară actualizarea manuală imediată apare prima dată în Go4IT.

View the full article