CVE-2025-55188

Опубликовано: 08 авг. 2025

Источник: nvd

CVSS3: 3.6

EPSS Низкий

Описание

7-Zip before 25.01 does not always properly handle symbolic links during extraction.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:7-zip:7-zip:*:*:*:*:*:*:*:*

Версия до 25.01 (исключая)

EPSS

Процентиль: 64%

0.01045

Низкий

3.6 Low

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVE-2025-55188

CVSS3: 3.6

ubuntu

больше 1 года назад

7-Zip before 25.01 does not always properly handle symbolic links during extraction.

CVE-2025-55188

CVSS3: 3.6

debian

больше 1 года назад

7-Zip before 25.01 does not always properly handle symbolic links duri ...

GHSA-58pw-r2v4-pwjv

CVSS3: 2.7

github

больше 1 года назад

7-Zip before 25.01 does not always properly handle symbolic links during extraction.

BDU:2025-09673

CVSS3: 3.6

fstec

больше 1 года назад

Уязвимость файлового архиватора 7-Zip, связанная с неверным определением символических ссылок перед доступом к файлу, позволяющая нарушителю обойти ограничения безопасности

ALT-PU-2025-11829

CVSS3: 3.6

altlinux

около 1 года назад

ALT-PU-2025-11829: package `7-zip` update to version 25.01-alt1

EPSS

Процентиль: 64%

0.01045

Низкий

3.6 Low

CVSS3

Дефекты

CWE-59