Уязвимости, отслеживаемые под идентификаторами CVE-2025−11001 и CVE-2025−11002, связаны с тем, как 7-Zip обрабатывает ссылки внутри ZIP-файлов. Ошибка позволяет созданному архиву выйти за пределы предназначенной директории извлечения и записать файлы в другие системные расположения. При совместном использовании этих уязвимостей атака может привести к полному выполнению кода с теми же правами, что и у пользователя, что достаточно для компрометации среды Windows, то есть перехвата управления компьютером...