BDU:2025-12912
Павлов Игорь, ООО «РусБИТех-Астра» 7-Zip, Astra Linux Special Edition
Дата обнаружения
2025-10-07
Официальное описание
Уязвимость файлового архиватора 7-Zip связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при условии открытия пользователем специально сформированного ZIP-архива
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://github.com/ip7z/7zip/releases/tag/25.01
Для ОС Astra Linux: обновить пакет p7zip до 16.02+transitional.1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47