7-Zip CVE-2025-11001 ...etc

セキュリティホール memo - 2025.07  (07/22)

7-ZIPについて、10/13付けで

CVE-2025-11001とCVE-2025-11002が追記されている。

そういえば、こんなのもあった　↓　

CISA Adds Five Known Exploited Vulnerabilities to Catalog | CISA (02/06) 

『CVE-2025-0411 7-Zip Mark of the Web Bypass Vulnerability』

他に過去記事「7-Zipの脆弱性 CVE-2025-53816」 (07/23)　←KEVカタログには掲載無し。

フリーウェアが別製品に（思わぬ形で）同梱されているケースに要注意（当該フリーウェアでなく、当該別製品のアップデートが必要）と思われる事例　↓　

Mitsubishi Electric MELSOFT Update Manager | CISA (07/03)

Mitsubishi Electric MELSOFT Update Manager の脆弱性。

例えば、遠隔の攻撃者が悪意を持って細工した圧縮ファイルを送り、ユーザーがそれを解凍した際に、任意のコードが実行される脆弱性がある。

回避策として1.013P以降のバージョンへのアップデートが説明されている。