7-Zip远程代码执行漏洞 (CVE-2025-11001/CVE-2025-11002) 风险通告

01 漏洞详情

影响组件

7-Zip是一款开源的文件压缩和解压缩软件，支持多种压缩格式，包括ZIP、RAR、7z等。作为广泛使用的压缩工具，7-Zip在个人用户和企业环境中都有大量部署。

漏洞描述

近日，奇安信CERT监测到官方修复7-Zip 远程代码执行漏洞(CVE-2025-11001、CVE-2025-11002)，在Windows平台下需具有创建符号链接权限的用户（如管理员权限）使用7-Zip解压包含恶意符号链接的ZIP文件时，攻击者可实现目录穿越将恶意文件解压到系统目录中，从而实现远程代码执行等危害。目前该漏洞POC已公开。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

利用条件

Windows平台下需具有创建符号链接权限的用户（如管理员权限）使用7-Zip解压。

02 影响范围

影响版本

7-Zip < 25.00

其他受影响组件

无

03 复现情况

目前，奇安信威胁情报中心安全研究员已成功复现7-Zip 远程代码执行漏洞(CVE-2025-11001、CVE-2025-11002)，截图如下：

04 处置建议

安全更新

官方已发布安全补丁，请及时更新至最新版本：

7-Zip >= 25.01

下载地址：

https://www.7-zip.org/

05 参考资料

[1]https://www.zerodayinitiative.com/advisories/ZDI-25-949

[2]https://www.zerodayinitiative.com/advisories/ZDI-25-950

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。