CVE-2025-55188
कमप्रकाशित
7-Zip 25.01 से पहले के संस्करण निष्कर्षण के दौरान सिम्बोलिक लिंक को हमेशा ठीक से संभाल नहीं पाते हैं।
- प्रकाशित
- 8 अग॰ 2025
- अद्यतन
- 4 नव॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
3.6/ 10कम
7-Zip 25.01 से पहले के संस्करण निष्कर्षण के दौरान सिम्बोलिक लिंक को हमेशा ठीक से संभाल नहीं पाते हैं।
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
7-Zip 25.01 से पहले के संस्करण निष्कर्षण के दौरान सिम्बोलिक लिंक को हमेशा ठीक से संभाल नहीं पाते हैं।
CVE-2025-55188 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो सिमलिंक पथ ट्रैवर्सल के माध्यम से 7-Zip में मनमानी फ़ाइल लेखन प्रदर्शित करता है, और मनमाने कोड निष्पादन तक वृद्धि के साथ।
प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2025-55188 के लिए जो कमजोर 7-Zip संस्करणों (25.01 से पहले) में सिमलिंक ट्रैवर्सल के माध्यम से मनमाना फ़ाइल लेखन प्रदर्शित करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।