Impatto Sistemico

Medio (62.82)

Sintesi

Sanata vulnerabilità presente nel noto software di compressione e archiviazione file open source 7-Zip. Tale vulnerabilità potrebbe essere sfruttata da un utente malintenzionato remoto per eseguire codice arbitrario sui dispositivi interessati.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

• 7-Zip, versioni precedenti alla 24.09

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.