開源壓縮軟件7-Zip被曝存在兩項高危安全漏洞（CVE-2025-11001、CVE-2025-11002），攻擊者可利用漏洞通過惡意ZIP文件觸發目錄遍歷，實現任意代碼執行。漏洞源于程序對符號鏈接處理不當，用戶一旦解壓特制文件，可能使惡意文件寫入系統敏感路徑。盡管需用戶交互才能觸發，但風險仍不容忽視，CVSS 3.0評分為7.0。官方已于2025年10月7日發布25.00版本修復漏洞，建議所有用戶立即更新以保障系統安全。
免責聲明：本文內容由開放的智能模型自動生成，僅供參考。
最新文章
