Vulnerabilità in 7-Zip: gli aggressori possono eseguire attacchi di denial-of-service
Una nuova vulnerabilità in 7-Zip mette a rischio la stabilità di sistemi e applicazioni che utilizzano il popolare software di compressione. La falla consente agli aggressori di eseguire attacchi di denial-of-service (DoS)semplicemente inviando file RAR5 appositamente modificati. Vediamo cosa sta succedendo e come proteggersi.
Cosa succede con la vulnerabilità in 7-Zip
La vulnerabilità in 7-Zip, identificata con il codice CVE‑2025‑53816, è stata individuata nel decoder RAR5 integrato. Il problema deriva da un errore nella gestione della memoria che può causare un heap buffer overflow.
In pratica, un file RAR5 malevolo può far crashare 7-Zip o addirittura bloccare il sistema operativo. Si tratta di un classico attacco DoS che può creare disservizi e interruzioni, soprattutto nei sistemi che processano automaticamente archivi compressi.
Quali rischi comporta
Questa nuova vulnerabilità in 7-Zip non permette di prendere il controllo completo della macchina, ma può:
- mandare in crash il programma o il processo che estrae i file;
- interrompere attività automatizzate in ambienti server;
- generare disagi in contesti produttivi che usano grandi volumi di file compressi.
Proprio per questo è importante non sottovalutarla.
Altre vulnerabilità collegate
Oltre alla CVE‑2025‑53816, sono stati segnalati altri due problemi:
- un secondo bug DoS legato ai Compound Document;
- un bypass del “Mark‑of‑the‑Web” che poteva consentire esecuzione di codice non autorizzato (CVE‑2025‑0411).
Anche questi sono stati risolti nella nuova versione di 7-Zip.
Come proteggersi
La soluzione a questa vulnerabilità in 7-Zip è semplice: aggiornare immediatamente il programma alla versione più recente.
La versione 25.00, rilasciata il 5 luglio 2025, risolve tutte le falle note.
Puoi scaricarla gratuitamente dal sito ufficiale di 7-Zip (7-zip.org).
Nel frattempo, è buona pratica evitare di aprire o estrarre archivi RAR provenienti da fonti sconosciute o sospette.
| Elemento | Dettaglio |
|---|---|
| Vulnerabilità principale | CVE‑2025‑53816 |
| Impatto | Denial‑of‑Service su applicazioni o sistema |
| Gravità | Media |
| Versione corretta | 7-Zip 25.00 |
| Data rilascio patch | 5 luglio 2025 |
Gli attacchi DoS possono sembrare meno pericolosi di una compromissione completa, ma possono comunque causare danni economici e operativi. Questa nuova vulnerabilità in 7-Zip è l’ennesima dimostrazione di quanto sia importante mantenere sempre aggiornati i propri strumenti.
Proteggi subito il tuo sistema!
Scarica la versione più recente di 7‑Zip (25.00) per correggere la vulnerabilità e tenere al sicuro i tuoi file.
⬇️ Scarica 7‑Zip aggiornato
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
Commento all'articolo