- Aktif istismar
- CWE-693
CVE-2025-0411
7-Zip'te Mark-of-the-Web korumasının atlatılmasına yol açan güvenlik açığı
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 641 gün
- Kaydı açan
- zdi
ÖzetTürkçe
Bu güvenlik açığı, uzak saldırganların etkilenen 7-Zip kurulumlarında Mark-of-the-Web koruma mekanizmasını atlatmasına olanak tanır. Saldırının gerçekleştirilebilmesi için hedef kullanıcının kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması gerekir. Sorun, arşivlenmiş dosyaların işlenmesinde ortaya çıkar. Mark-of-the-Web işaretini taşıyan, özel olarak hazırlanmış bir arşivden dosya çıkarılırken 7-Zip, bu işareti çıkarılan dosyalara aktarmaz. Bir saldırgan bu güvenlik açığını kullanarak mevcut kullanıcının bağlamında rastgele kod çalıştırabilir. (ZDI-CAN-25456)
Kaynaktaki açıklama (İngilizce)
7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the handling of archived files. When extracting files from a crafted archive that bears the Mark-of-the-Web, 7-Zip does not propagate the Mark-of-the-Web to the extracted files. An attacker can leverage this vulnerability to execute arbitrary code in the context of the current user. Was ZDI-CAN-25456.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| 7-Zip | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.