7-Zip高危漏洞威胁：远程代码执行风险警示
开源压缩工具7-Zip近日被曝存在两个高危安全漏洞，可能在特定场景下被用于远程代码执行。软件方已紧急发布修复版本，强烈建议所有使用者立即升级以防安全风险。
这两个被命名为CVE-2025-11001和CVE-2025-11002的安全漏洞，会影响25.00版之前的所有7-Zip版本。核心问题在于软件处理ZIP压缩包内符号链接时存在的逻辑缺陷。恶意攻击者可以精心构造特殊压缩文件，利用这些漏洞在用户解压时实现目录穿越攻击。
成功利用该漏洞会导致文件被解压至非预期目录，包括操作系统关键路径。这为攻击者放置恶意程序创造了机会。虽然这类攻击需要用户手动解压恶意文件才能触发，但一旦成功执行，攻击者就能在当前用户权限下运行任意代码，获得系统控制权。
按照CVSS 3.0评分标准，这两个漏洞被评定为7.0的高危等级。攻击者可能借此窃取敏感数据、获取系统权限，甚至为后续勒索软件攻击铺路。
尽管攻击需要较多前置条件（如必须诱使用户操作），但由于7-Zip在全球广泛使用，其安全风险不容忽视。特别是对企业用户和安全性要求较高的环境来说，更需要保持高度警惕。
7-Zip开发团队已在2025年7月发布的25.00版本中修复这两个漏洞。漏洞最初由安全研究员Ryota Shiga发现，后由takumi-san.ai团队协助披露。整个披露过程遵循标准安全流程：研究人员在2025年5月2日向开发者提交报告，待补丁发布后才公开技术细节。
安全专家强烈建议所有用户尽快升级至7-Zip 25.00或更新版本。随后发布的25.01版本更进一步完善了代码安全性。
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
云米科技CEO奖励员工小米YU7 期待未来再奖励更多台
云米科技创始人兼CEO陈小平通过社交平台正式揭晓了公司年会上的“重磅大奖”：一辆小米YU7汽车，专为表彰一位长期服务核心客户、始终坚守岗位并成功推动项目实现关键突破的员工。获奖理由简洁而有力——“尽职尽责、持之以恒”。陈小平在现场还定下目标：“希望到2026年，能送出更多台车。” 这句话，既是对员工
腾讯开源Node模块联邦方案hel-micro-node
腾讯近日正式发布开源项目 hel-micro-node，作为 hel+ 生态体系中的核心组件，专门为 Node js 运行环境量身打造，旨在提供一种轻量化、高效率且易于使用的服务端模块联邦解决方案。与同类产品 @module-federation node 相比，hel-micro-node 在功能
doc个人图书馆因业务调整无偿转让寻找接管方
日前，知识分享平台“360doc个人图书馆”正式对外发布官方公告。自2005年上线以来，这一经典数字图书馆已稳健运营整整二十年，累计服务用户超过八千万，沉淀文章数量突破十一亿篇。作为国内知名的免费知识管理公益平台，它不仅承载了无数人的智慧积累与珍贵记忆，更在个人知识存档与内容管理领域保持了独特的品牌
iPhone Air 2最新传闻 散热与双扬声器及双摄成重点
细想起来，距离苹果那款备受期待的超薄系列新机——我们暂时称之为iPhone Air 2——正式亮相，其实已经不到一年了。产业链上陆续传出的消息都在暗示，苹果这次决心放一个大招，在散热、音频、影像这几个核心体验上动真格的。 iPhone Air 销量与市场反响 此前不少舆论认为初代iPhone Air
上海交大今日正式发布自研光学垂直大模型
光学领域最近迎来了一位重量级新成员——上海交通大学正式推出了面向光学垂直方向的大模型Optics GPT。官方将其定义为一位“数字光学顾问”，听起来可能有点抽象，但说白了，就是让一个AI系统把光学领域的所有核心知识吃透，然后能稳稳当当地帮科研、工程和教学解决问题。 如果拿ChatGPT这类通用大模型
- 日榜
- 周榜
- 月榜
1
2
3
4
5
6
7
8
9
10
1
2
3
4
5
6
7
8
9
10
1
2
3
4
5
6
7
8
9
10
相关攻略
2026-07-08 12:45
2026-07-08 12:44
2026-07-08 12:44
2026-07-08 12:44
2026-07-08 12:44
2026-07-08 12:44
2026-07-08 12:43
2026-07-08 12:43
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
热门话题
