{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "7-Zip ist ein Extraktionsdienstprogramm f\u00fcr Archive, die im ZIP-Format komprimiert sind.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges\n- UNIX\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2025-0129 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2025/wid-sec-w-2025-0129.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2025-0129 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0129"
      },
      {
        "category": "external",
        "summary": "Zero Day Initiative vom 2025-01-20",
        "url": "https://www.zerodayinitiative.com/advisories/ZDI-25-045/"
      },
      {
        "category": "external",
        "summary": "Cybersecurity Help CZ vom 2025-01-20",
        "url": "https://www.cybersecurity-help.cz/vdb/SB2025012003"
      },
      {
        "category": "external",
        "summary": "Security Online vom 2025-01-20",
        "url": "https://securityonline.info/cve-2025-0411-7-zip-security-vulnerability-enables-code-execution-update-now"
      },
      {
        "category": "external",
        "summary": "CVE-2025-0411 PoC vom 2025-01-22",
        "url": "https://github.com/dhmosfunk/7-Zip-CVE-2025-0411-POC"
      },
      {
        "category": "external",
        "summary": "The Hacker News vom 2025-02-04",
        "url": "https://thehackernews.com/2025/02/russian-cybercrime-groups-exploiting-7.html"
      }
    ],
    "source_lang": "en-US",
    "title": "7-Zip: Schwachstelle erm\u00f6glicht Codeausf\u00fchrung",
    "tracking": {
      "current_release_date": "2025-02-03T23:00:00.000+00:00",
      "generator": {
        "date": "2025-02-04T13:15:04.751+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.10"
        }
      },
      "id": "WID-SEC-W-2025-0129",
      "initial_release_date": "2025-01-20T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2025-01-20T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2025-01-22T23:00:00.000+00:00",
          "number": "2",
          "summary": "PoC aufgenommen"
        },
        {
          "date": "2025-02-03T23:00:00.000+00:00",
          "number": "3",
          "summary": "Exploit aufgenommen"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c24.09",
                "product": {
                  "name": "Open Source 7-Zip \u003c24.09",
                  "product_id": "T040417"
                }
              },
              {
                "category": "product_version",
                "name": "24.09",
                "product": {
                  "name": "Open Source 7-Zip 24.09",
                  "product_id": "T040417-fixed",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:7-zip:7-zip:24.09"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "7-Zip"
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2025-0411",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in 7-Zip. Ein Fehler in der Anwendung erlaubt es, den Mark-of-the-Web-Flag-Mechanismus beim Extrahieren von Dateien aus einem Archiv zu umgehen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code im Kontext des aktuellen Benutzers auszuf\u00fchren. Eine erfolgreiche Ausnutzung erfordert eine Benutzeraktion, das Opfer muss dazu gebracht werden, Dateien auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T040417"
        ]
      },
      "release_date": "2025-01-20T23:00:00.000+00:00",
      "title": "CVE-2025-0411"
    }
  ]
}