Risolte vulnerabilità in 7-Zip Alert AL01/251010/CSIRT-ITA Sintesi Risolte due vulnerabilità con gravità “alta” presenti in 7-Zip, noto software open source per la compressione e decompressione di file. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario sui dispositivi target. Tipologia Arbitrary Code Execution Prodotti e/o versioni affette 7-Zip, versioni precedenti alla 25.00 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.