Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um Dateien zu manipulieren.
Product
7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.
Vulnerabilities 1
-
Low 3.6CVE-2025-55188 Public exploit
7-Zip before 25.01 does not always properly handle symbolic links during extraction.
Revision history
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von ABB aufgenommen
-
#1
Initiale Fassung
References
-
7-Zip Release 25.01 vom 2025-08-10
https://github.com/ip7z/7zip/releases/tag/25.01
-
Mailing list OSS Security vom 2025-08-10
https://seclists.org/oss-sec/2025/q3/82
-
PoC
https://github.com/hunters-sec/CVE-2025-55188-7z-exploit
-
ABB Cyber Security Advisory vom 2026-03-31
https://search.abb.com/library/Download.aspx?DocumentID=7PAA023732&LanguageCode=en&DocumentPartId=&Action=Launch
-
Debian Security Advisory DLA-4576 vom 2026-05-11
https://lists.debian.org/debian-lts-announce/2026/05/msg00020.html