CVE-2024-8811
Publiée le 2024-11-22 · Dernière modification le 2026-06-17
Les installations de WinZip sont affectées par une faille qui supprime les balises de sécurité « Mark-of-the-Web » des fichiers lors de leur extraction. Cela permet à un attaquant de contourner les avertissements de sécurité de Windows et d'exécuter potentiellement du code arbitraire sur votre système avec vos permissions d'utilisateur. Pour exploiter cette faille, un attaquant doit vous inciter à visiter une page web malveillante ou à ouvrir un fichier d'archive spécialement conçu à cet effet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
WinZip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of WinZip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of archive files. When opening an archive that bears the Mark-of-the-Web, WinZip removes the Mark-of-the-Web from the archive file. Following extraction, the extracted files also lack the Mark-of-the-Web. An attacker can leverage this vulnerability to execute arbitrary code in the context of the current user. Was ZDI-CAN-23983.