2025.10.13
.
最近有两个与7-Zip相关的CVE，CVE-2025-11001、CVE-2025-11002。7-Zip解压时处理符号链接存在安全漏洞，解压恶意压缩包，会以当前用户身份向计划外的位置写入恶意文件。建议立即升级到25.01版。
发布于 北京
沈沉舟 25-10-13 09:55
2025.10.13
.
最近有两个与7-Zip相关的CVE，CVE-2025-11001、CVE-2025-11002。7-Zip解压时处理符号链接存在安全漏洞，解压恶意压缩包，会以当前用户身份向计划外的位置写入恶意文件。建议立即升级到25.01版。