Описание
Уязвимость файлового архиватора 7-Zip связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости позволяет нарушителю обойти ограничения безопасности
Вендор
ООО «Ред Софт»
ООО «РусБИТех-Астра»
Павлов Игорь
Наименование ПО
РЕД ОС
Astra Linux Special Edition
7-Zip
Версия ПО
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
до 25.01 (7-Zip)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,6)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/ip7z/7zip/compare/25.00...25.01
https://github.com/ip7z/7zip/releases/tag/25.01
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux:
обновить пакет p7zip до 16.02+transitional.1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Astra Linux:
обновить пакет p7zip до 16.02+transitional.1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 9%
0.00031
Низкий
3.6 Low
CVSS3
2.1 Low
CVSS2
Связанные уязвимости
CVSS3: 3.6
ubuntu
5 месяцев назад
7-Zip before 25.01 does not always properly handle symbolic links during extraction.
CVSS3: 3.6
nvd
5 месяцев назад
7-Zip before 25.01 does not always properly handle symbolic links during extraction.
CVSS3: 3.6
debian
5 месяцев назад
7-Zip before 25.01 does not always properly handle symbolic links duri ...
CVSS3: 2.7
github
5 месяцев назад
7-Zip before 25.01 does not always properly handle symbolic links during extraction.
EPSS
Процентиль: 9%
0.00031
Низкий
3.6 Low
CVSS3
2.1 Low
CVSS2