Vulnerabilidade séria descoberta no 7-Zip para Windows

No arquivador gratuito e de código aberto 7-Zip descoberto vulnerabilidade grave. Ele é capaz de fornecer a um invasor acesso em nível de administrador sem a necessidade de quebrar uma senha usando uma combinação de 7-Zip e Ajuda do Windows.

O vídeo abaixo mostra como o usuário que descobriu a vulnerabilidade a explora. Ele arrasta um arquivo .7z falso que imita um arquivo 7-Zip para a janela de ajuda do programa, permitindo que ele execute comandos como administrador. Isso dá acesso a um sistema de nível superior e fornece acesso a programas e comandos que normalmente exigiriam uma senha.

Essa vulnerabilidade está presente em todas as versões do aplicativo para Windows, os desenvolvedores ainda não conseguiram fechá-la. Se isso o incomoda, você não precisa desinstalar o programa: você só pode restringir seus direitos de leitura e execução.