Impatto Sistemico

Critico (75.64)

Sintesi

Sanata vulnerabilità presente nel noto software di compressione e archiviazione file open source 7-Zip. Tale vulnerabilità potrebbe essere sfruttata da un utente malintenzionato remoto per eseguire codice arbitrario sui dispositivi interessati.

Note (aggiornamento del 07/02/2025): la CVE-2025-0411 risulta essere sfruttata attivamente in rete.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

• 7-Zip, versioni precedenti alla 24.09

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.