Impatto Sistemico

Medio (64.74)

Sintesi

Rilasciati aggiornamenti di sicurezza che sanano una vulnerabilità con gravità “alta” presente in 7-Zip, noto software open source per la compressione e decompressione di file. Tale vulnerabilità potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

7-Zip, versioni precedenti alla 26.06

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.