Se você utiliza o 7-Zip para compactação e descompactação de arquivos, é recomendável que atualize o software. Recentemente, uma vulnerabilidade significativa foi corrigida, e a atualização deve ser feita manualmente, já que o 7-Zip não possui um sistema de atualização automática.
A nova versão, 26.02 ou superior, pode ser baixada diretamente do site oficial do 7-Zip. Para verificar a versão instalada, acesse o menu Ajuda > Sobre o 7-Zip no aplicativo.
A vulnerabilidade, conforme relatado pela Zero Day Initiative, permite que atacantes remotos executem código arbitrário em instalações afetadas do 7-Zip. Para explorar essa falha, é necessário que o usuário interaja com um arquivo malicioso ou acesse uma página comprometida.
O problema específico está relacionado ao processamento de dados XZ chunked, onde dados XZ manipulados podem causar um estouro de buffer na memória. Isso significa que um atacante pode usar essa falha para executar código no contexto do processo atual.
Embora isso possa parecer uma preocupação menor, pois arquivos comprometidos geralmente já são uma ameaça, a diferença aqui é que a descompressão em si pode ser um vetor de ataque, algo que não é comum. Outras ferramentas de arquivamento, como o WinRAR, também já enfrentaram problemas semelhantes no passado e foram corrigidas.
Portanto, se você é usuário do 7-Zip, é essencial baixar a nova versão para garantir a segurança do seu sistema.
