"この脆弱性（CVSSスコア 7.0）により、リモートの攻撃者は、影響を受ける7-Zipのインストール環境におけるMark-of-the-Web保護メカニズムをバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。 この特定の欠陥は、アーカイブファイルの処理に存在します。Mark-of-the-Webが付与された巧妙に細工されたアーカイブからファイルを抽出する際、7-Zipは抽出したファイルにMark-of-the-Webを伝播しません。攻撃者はこの脆弱性を悪用して、現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。"
POCの一環として、calc.exeのシンプルなローダーが実装されています。
この手法は、実行可能ファイルを二重圧縮して脆弱性を引き起こすというものです。
次に、二重圧縮された7Zipファイルがペイロード配信サーバー（このシナリオではMediaFire）にアップロードされ、悪意のあるURLを提供するフィッシングメールなどを通じて被害者に配信されます。 ファイルをダウンロードすると、"MotW"（Zone.Identifier - ダウンロードの出所）を確認できます：
実行の一環として、被害者は圧縮ファイルをクリックして操作し、実行可能ファイルを実行する必要があります。
このシナリオでは、7Zip 24.09バージョン（パッチ適用済み）が使用され、このファイルが信頼できないソースからのものであるというWindows SmartScreenの警告が表示されます（MotWが含まれているため）。
このシナリオでは、7Zip 24.07バージョン（脆弱）が使用され、警告を表示せずに実行可能ファイルを直接実行できます（MotWが含まれていないため）。
