Ta luka umożliwia zdalnym atakującym wykonanie dowolnego kodu w zainfekowanych instalacjach 7-Zip. Do wykorzystania tej luki wymagana jest interakcja z tym produktem, ale wektory ataku mogą się różnić w zależności od implementacji. Specyficzna luka występuje w obsłudze dowiązań symbolicznych w plikach ZIP. Zmodyfikowane dane w pliku ZIP mogą spowodować, że proces przejdzie do niezamierzonych katalogów. Atakujący może wykorzystać tę lukę do wykonania kodu w kontekście konta usługi.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny