2025年第13期

【预警类型】高危预警

【预警内容】关于7-Zip远程代码执行漏洞的预警提示

一、漏洞详情

7-Zip是一款开源的文件压缩和解压缩软件，支持多种压缩格式，包括ZIP、RAR、7z等。

近日，监测到官方修复7-Zip 远程代码执行漏洞(CVE-2025-11001、CVE-2025-11002)，在Windows平台下需具有创建符号链接权限的用户（如管理员权限）使用7-Zip解压包含恶意符号链接的ZIP文件时，攻击者可实现目录穿越将恶意文件解压到系统目录中，从而实现远程代码执行等危害。

鉴于该漏洞影响范围较大，建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

   影响版本

7-Zip < 25.00

三、修复建议

官方已发布安全补丁，请及时更新至最新版本：

7-Zip >= 25.01