7-Zip高危漏洞CVE-2025-0411：解析与修复

7-Zip高危漏洞CVE-2025-0411：解析与修复

免责声明
本系列工具仅供安全专业人员进行已授权环境使用，此工具所提供的功能只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用工具中的功能对任何计算机系统进行入侵操作。利用此工具所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。

工具合集：后台回复“合集”即可获取。

摘要

近日，7-Zip文件压缩工具被曝存在高危漏洞CVE-2025-0411，允许攻击者绕过Windows的“Web来源标记”（Mark of the Web，简称MotW）安全机制，进而在用户计算机上执行恶意代码。

此漏洞会影响从嵌套压缩包中提取的文件，导致提取后的文件未附带MotW标记，从而规避系统的安全提示。

官方已在版本24.09修复该漏洞，但由于7-Zip缺乏自动更新功能，未及时更新的用户仍处于潜在风险之中。