2025 年 11 月 25 日
圖書資訊處
教育機構ANA通報平台
| 發佈編號 | TACERT-ANA-2025112502115757 | 發佈時間 | 2025-11-25 14:24:58 |
| 事故類型 | ANA-漏洞預警 | 發現時間 | 2025-11-25 14:24:58 |
| 影響等級 | 中 | ||
| [主旨說明:]【漏洞預警】7-Zip 存在遠端程式碼執行漏洞(CVE-2025-11001及CVE-2025-11002)，請儘速確認並進行修補 | |||
| [內容說明:]
7-Zip壓縮軟體近期遭揭露存在兩個高風險等級漏洞CVE-2025-11001及CVE-2025-11002，因程式撰寫不當導致在解壓縮惡意的ZIP檔案時，可能觸發相關漏洞而執行任意程式碼(RCE)，進而造成系統的危害，該漏洞影響25.00（不含）之前的版本，建議使用者安裝至最新版本。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) |
|||
| [影響平台:]
7-Zip 25.00 之前版本 |
|||
| [建議措施:]
建議使用者儘快至官方網站更新至最新版本:https://www.7-zip.org/ |
|||
| [參考資料:] 1. CVE-2025-11001： https://nvd.nist.gov/vuln/detail/CVE-2025-11001 2. https://cybersecuritynews.com/7-zip-vulnerabilities/ 3. https://www.ithome.com.tw/news/172366/ |
|||