CVE-2025–0411 — zero day - Z-lib Mark-of-the-web bypasss

Une nouvelle vulnérabilité Zero-Day CVE-2025–0411 a été publié le 19 janvier 2025 et permet de Bypass le mécanisme de protection Mark-of-the-web sur le logiciel 7-zip. Obtenant un score CVSS de 7.0 sur 10, elle reste d’une criticité importante et a ne pas négliger.

Cette vulnérabilité touche les versions de Z-lib antérieure a 24.09 et le patch de correction est déjà disponible depuis 30 novembre 2024 publié par Igor Pavlov mais puisque Z-lib n’intègre pas de fonction de mise à jour automatique, elle reste très présente. Celle ci est disponible dans le Patch Thuesday d’août 2024 proposé par Microsoft.

7-Zip est un logiciel open source de compression et de décompression de fichiers, offrant un taux de compression élevé, une prise en charge de nombreux formats et des options avancées comme le chiffrement AES-256.

Le Mark-of-the-Web est un fichier qui permet d’indiquer si un fichier vient d’internet grâce a un indicateur de zone. Il s’agit d’une mesure de sécurité qui est à l’origine des fichiers .Zone.Identifier lors d’un transfert de fichier.

La vulnérabilité permet uniquement une exécution de fichier malveillant dans le contexte de privilège de l’utilisateur.

De ce que l’on sait aujourd’hui, cette faille n’est pas exploité dans la nature par les attaquants.

Ressources

https://cyberveille.esante.gouv.fr/alertes/7-zip-cve-2025-0411-2025-01-20 https://www.it-connect.fr/faille-7-zip-contourner-securite-motw-de-windows-cve-2025-0411/ https://www.it-connect.fr/comment-ajouter-ou-supprimer-le-marqueur-mark-of-the-web-sur-un-fichier/ https://www.zerodayinitiative.com/advisories/ZDI-25-045/