7-Zip两大高危漏洞预警：远程代码执行风险，请速升级
10月12日最新消息，近期曝光了流行开源压缩软件7-Zip的两个高危安全漏洞，攻击者可能通过诱骗用户打开特制ZIP文件来实现任意代码执行。
这两个编号为CVE-2025-11001和CVE-2025-11002的漏洞由趋势科技零日计划（ZDI）在10月7日披露，两项漏洞的CVSS基准评分都达到7.0分，均被评定为高危级别。相关安全问题其实已在今年7月得到修复。
漏洞的根本原因在于7-Zip处理ZIP文件中符号链接的方式存在缺陷。攻击者能够通过精心构造的压缩包文件，突破预设的解压目录限制，将文件写入系统其他位置。
若将这两个漏洞配合使用，攻击者就能在用户权限下实现完整的代码执行，足以威胁Windows系统的安全环境。
根据ZDI发布的说明，利用这些漏洞需要用户进行操作配合，但触发条件十分简单——只需打开或解压恶意文件即可。随后，符号链接穿越漏洞能够覆盖敏感路径或植入恶意载荷，从而劫持系统执行流程。
7-Zip项目维护者Igor Pavlov已于7月5日发布25.00版本修复这些漏洞，同时解决了RAR和COM压缩包处理中的若干细节问题。
当前最新的25.01稳定版虽然在8月就已推出，但直到本周ZDI发布安全公告，这些漏洞的具体细节才正式对外公开。
加之7-Zip本身不具备自动更新功能，使得问题更加棘手。由于用户必须手动升级程序，而很多用户仍在继续使用旧版的便携版本。
为确保系统安全，建议所有用户立即前往7-Zip官网下载25.01或更新版本。
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
DeepSeek宣布永久降价 梁文锋大幅让利远超市场预期
DeepSeek宣布其Pro模型API优惠将转为永久降价，调用成本大幅降低至原价的四分之一。同时，公司正进行高达500亿元的首轮融资，创始人梁文锋个人计划出资200亿元以强化控制权。降价与巨额融资相结合，旨在降低行业门槛、构建生态，并支撑其长期开源与AGI战略，展现了公司的长期主义视野。
国产600公斤推力涡扇发动机首飞成功 中国心实现自研突破
5月23日，搭载国产F406涡扇发动机的气象无人机首飞成功。该发动机推力600公斤级，由我国自主研制，拥有完整知识产权，实现了中小推力高端涡扇发动机的自主可控。其具备高空高速稳定运行能力，填补了国内相关技术空白，将为无人机及低空经济发展提供可靠动力支撑。
小米米家空调巨省电Pro大1.5匹价格降至1868元
2026年3月6日，备受期待的小米米家巨省电 Pro 空调 2026 款正式上市销售。作为新品，其大1 5匹型号的官方首发定价为2499元，性价比优势显著。 恰逢京东618年中购物节，这款新上市的空调迎来了绝佳的入手时机。消费者通过叠加平台提供的促销优惠与政府发放的节能补贴，最终到手价格可以做到更具
国产600公斤推力涡扇发动机成功完成首次飞行
5月23日，我国自主研制的600公斤推力级F406涡扇发动机成功完成首次飞行试验。发动机驱动气象无人机平稳飞行并安全返航，各项参数稳定。此次试飞标志着我国在中小推力高端涡扇发动机领域实现了自主可控与国产化突破，该发动机将为低空经济和无人体系提供关键动力支撑。
国产600公斤推力涡扇发动机首飞成功核心技术自主研制
5月23日，我国自主研制的600公斤推力级F406涡扇发动机成功完成首次飞行试验。该发动机以双发配置驱动一架先进气象无人机，全程工作平稳，安全返航。此次试飞标志着我国在中小推力高端涡扇发动机领域实现自主可控与国产化，将为低空经济与无人体系发展提供可靠动力。
- 日榜
- 周榜
- 月榜
1
2
3
4
5
6
7
8
9
10
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
热门话题
