Skip to content
OpenAdvisories
Medium WID-SEC-2025-2261 2 CVEs

7-Zip: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Oct 12, 2025 · Updated May 11, 2026 · Revision 8 · de-DE

Vendor: ABB Vendor: Debian Vendor: Fedora Vendor: NETAPP Product: 800xA Product: ActiveIQ Unified Manager Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.

Vulnerabilities 2

  • High 7.0
    CVE-2025-11001 Public exploit EPSS 27%

    7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability

    7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability bu…

    7-Zip 7-Zip p7zip 7zip Debian Ubuntu
  • High 7.0
    CVE-2025-11002

    7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability

    7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability bu…

    7-Zip 7-Zip p7zip 7zip Debian Ubuntu

Revision history

  1. #8

    Neue Updates von Debian aufgenommen

  2. #7

    Neue Updates von ABB aufgenommen

  3. #6

    Neue Updates von NetApp aufgenommen

  4. #5

    Referenz(en) aufgenommen: EUVD-2026-4489

  5. #4

    Neue Updates von Fedora aufgenommen

  6. #3

    Aktive Ausnutzung und Referenz(en) aufgenommen: EUVD-2025-198219

  7. #2

    PoC aufgenommen

  8. #1

    Initiale Fassung

References