Falha grave no 7-Zip permitia ataque remoto via arquivos maliciosos
Uma atualização crítica do 7-Zip, versão 26.02, foi lançada para corrigir uma vulnerabilidade de execução remota de código que permitia a invasores executar comandos maliciosos ao induzir usuários a abrir arquivos compactados especialmente manipulados. O problema foi identificado no processamento de dados comprimidos no formato XZ, onde uma falha permitia um estouro de buffer na memória heap, abrindo caminho para a execução arbitrária de código com os privilégios do usuário.
A correção implementada na nova versão adiciona verificações rigorosas no decodificador, impedindo que dados sejam gravados além do espaço disponível no buffer de saída durante a descompressão de arquivos XZ. Embora detalhes técnicos completos não tenham sido divulgados pelo desenvolvedor, a análise do código-fonte evidencia que o foco do patch está na gestão mais segura do espaço de memória durante o processamento desses arquivos.
A exploração da vulnerabilidade depende de interação do usuário, como abrir um arquivo malicioso ou acessar uma página comprometida. Por não contar com atualização automática, o 7-Zip exige que os usuários façam o download manual da versão corrigida diretamente do site oficial, o que aumenta a importância da conscientização sobre o risco.
Como um dos utilitários de compactação mais populares no Windows, o 7-Zip é alvo frequente de ataques que exploram falhas em suas funções de arquivamento. Embora não haja relatos de exploração ativa deste novo problema, especialistas recomendam a atualização imediata para mitigar possíveis ataques futuros, especialmente considerando o histórico de exploração de vulnerabilidades semelhantes em ferramentas de arquivamento.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
