7-Zip 曝出两个可导致拒绝服务的中危漏洞
内容提要
研究人员发现7-Zip软件存在两个漏洞（CVE-2025-53816和CVE-2025-53817），影响25.0.0之前版本。这些漏洞可能导致内存损坏和拒绝服务，建议用户立即升级以确保安全。
关键要点
-
研究人员发现7-Zip软件存在两个漏洞（CVE-2025-53816和CVE-2025-53817），影响25.0.0之前版本。
-
这两个漏洞可能导致内存损坏和拒绝服务（DoS）风险。
-
CVE-2025-53816漏洞存在于处理RAR5压缩包的过程中，可能导致内存损坏和拒绝服务。
-
CVE-2025-53817漏洞影响从复合文档格式提取文件的功能，可能导致程序崩溃。
-
安全专家建议用户立即升级到7-Zip 25.0.0版本以确保安全，特别是处理不可信压缩文件时。
延伸解读
漏洞影响分析
7-Zip的这两个漏洞虽然被评定为中危级别，但其潜在影响不容忽视。特别是在处理不可信的压缩文件时，用户可能面临内存损坏和服务中断的风险，导致工作流程受到严重影响。
升级的重要性
安全专家建议用户立即升级到7-Zip 25.0.0版本，以确保软件安全。未及时更新的用户可能会在使用过程中遭遇崩溃或不稳定，尤其是在自动化处理文件的环境中，风险更高。
攻击者的利用方式
第一个漏洞（CVE-2025-53816）允许攻击者通过构造特定的RAR5压缩包来控制内存写入，虽然不直接导致代码执行，但可能导致拒绝服务。用户需警惕来自未知来源的压缩文件。
延伸问答
7-Zip存在哪些漏洞？
7-Zip存在两个漏洞，分别是CVE-2025-53816和CVE-2025-53817。
这两个漏洞的影响是什么？
这两个漏洞可能导致内存损坏和拒绝服务（DoS）风险。
CVE-2025-53816漏洞是如何产生的？
CVE-2025-53816漏洞在处理RAR5压缩包时，由于计算内存清零字节数的错误，可能导致内存损坏。
CVE-2025-53817漏洞会导致什么后果？
CVE-2025-53817漏洞可能导致7-Zip应用程序崩溃，从而中断工作流程。
用户应该如何应对这些漏洞？
用户应立即升级到7-Zip 25.0.0版本，以确保安全处理压缩文件。
这些漏洞的安全等级如何？
根据CVSSv4评分标准，这两个漏洞被评定为5.5分的中危级别。
