imported>Shizhao：/* 安全问题 */

2025-10-17T07:37:50Z

安全问题

新页面

{{NoteTA
|G1=IT
|G2=FL
}}
{{Infobox software
| logo = 7ziplogo.svg
| screenshot = 7-Zip 16.02 64-bit on Windows 10 CHT 20160626.png
| caption = 7-Zip在[[Windows 10]]運行的截圖
| developer = {{Internal link helper/en|伊戈爾·帕夫洛夫|Igor Pavlov (programmer)}}
| released = {{Start date and age|1999|7|18|p=yes}}
| programming language = [[C語言|C]]、[[C++]]和[[組合語言]]
| operating system = {{Br separated entries|[[Microsoft Windows]]|[[ReactOS]]<ref>{{cite web
| url = https://www.reactos.org/wiki/Tests_for_0.4.14
| title = Tests for ReactOS 0.4.14
}}</ref>|[[Linux]]|[[macOS]]|[[BSD]]}}
| language count = 87
| language = {{Slight-pause mark list|[[英語]]|[[繁體中文]]|[[簡體中文]]|[[法語]]|[[德語]]|[[日語]]|[[巴西葡萄牙語]]|[[西班牙語]]|[[泰語]]|[[越南語]]}}
| genre = [[文件归档器]]
| website = {{Official URL}}
}}
'''7-Zip'''是一個[[开放源码]]的[[数据压缩]]程式，支援[[Microsoft Windows]][[作業系統]]和[[Unix-like]]的作業系統（如[[Linux]]與[[FreeBSD]]）。它提供[[命令行]]接口的程序与[[图形用户界面]]的程序，而且可以與[[檔案總管]]結合。7-Zip是[[自由軟體]]，由{{Internal link helper/en|伊戈爾·帕夫洛夫|Igor Pavlov (programmer)}}於1999年開始开发，並把主体在[[LGPL|GNU LGPL]]下發佈；加密部份，使用[[高级加密标准]]（AES）的程式碼，使用[[BSD许可证]]發佈；解压[[RAR]]部分，使用RAR特定的许可协议。在2007年獲得[[SourceForge.net]]的社区票选为“最佳技术设计”及“最佳项目”两个奖项。

== 7z压缩格式 ==
{{Main|7z}}
7-Zip预设的格式是其自行开发的[[7z]]格式，副檔名為<code>.7z</code>。7z格式包含多種演算法，最常使用的就是[[Bzip2]]以及作者伊戈尔·帕夫洛夫開發的[[LZMA]]。[[LZMA]]演算法比起其他常見的傳統壓縮演算法，如Zip、RAR來說相對較新，壓縮率也比較高。7z格式支持[[Unicode]]，且将其默认用于儲存檔案名稱，可以避免不同系统、语言环境间压缩解压乱码的问题。除7-Zip外，目前流行的壓縮程式也大多支持此格式，如[[WinRAR]]、[[Peazip]]等。<ref>{{Cite web |url=http://www.7-zip.org/7z.html |title=存档副本 |accessdate=2011-04-02 |archive-date=2011-04-03 |archive-url=https://web.archive.org/web/20110403145555/http://www.7-zip.org/7z.html |dead-url=no }}</ref>

== 其他支持的格式及運算方式 ==
7-Zip支援眾多的壓縮/未壓縮的檔案格式，包含[[ZIP格式|ZIP]]、[[CAB]]、[[RAR]]、[[ARJ]]、[[Z]]、[[gzip]]、[[bzip2]]、[[LLHA]]、[[tar (计算机科学)|tar]]、[[cpio]]、[[RPM包管理员|RPM]]和[[Windows镜像文件格式|WIM]]。從4.42版開始支援CD/DVD映像檔格式[[ISO映像|ISO]]，另外因為[[版權]]問題不再支援[[ACE (檔案格式)|ACE]]。從7-Zip 9.14測試版開始，7-Zip可以開啟和解壓縮[[VHD]]。

== 特性 ==
* 7-zip文件本身功能众多：
** 256位[[高级加密标准|AES]]加密
** [[多线程]]壓縮與解壓縮
** [[LZMA]]（2）压缩强度远高于[[ZIP格式|ZIP]] [[DEFLATE]]，速度和压缩强度稍高于[[RAR]]v3。
** 支持動態檔案大小壓縮（分卷压缩），應對備份至移動媒體如[[CD]]與[[DVD]]十分有效
* 支持FAR Manager插件
* 支持79種語言（含英文、中文（簡體、-{zh-hans:繁体; zh-hant:繁體; zh-tw:正體;}-）、日文、韓文）
* 相對於需付費的[[WinRAR]]、[[WinZip]]，提供更多文件类型解压支持，如[[可移植可执行|exe]]段读取。
* 7-Zip有能力建立[[自解壓縮檔]]（SFX）
** WinRAR和基于'''7-Zip''' LZMA SDK的[[HaoZip]]都提供向导式自解压前端，而7-zip不支持。
* 7-Zip有能力解壓縮錯誤檔名的壓縮檔，必要時，可以重新命名檔案
* 7-Zip支持 [[Descript.ion]]风格的文件注释
* 注意：设置所有用户的文件类型关联时，需要管理员权限（右键管理员权限打开）。

==版本==
從4.65版本之後，7-Zip採用了與[[Ubuntu]]等一些項目的相同做法。改為使用年份來增加版本號，第一個使用新版本號發行的版本為9.04 Beta。

2010年11月18日後，7-Zip版本號為9.20。

自2015年起，7-Zip再度使用年份作為主版本號。

===分支 ===
'''p7zip'''是移植到[[POSIX]]/[[Unix-like]]系统的'''7-Zip'''软件，可以压缩解压7z格式的文件。常用命令包括7z和7za，通过参数调整压缩解压设置。其支持的系统包括但不限于Linux内核的[[Debian]]、[[Fedora (作業系統)|Fedora]]、[[Gentoo Linux]]、AltLinux.org，非Linux内核的[[FreeBSD]]、[[macOS]]、[[iOS]]（越狱后可安装）、[[BeOS]]、[[FreeDOS]]、[[AmigaOS]]等。

但由于该项目從2016年以來已无继续维护达4~5年时间，因此2021年3月7-zip的原作者使用最新代码发行了官方的Linux版作为代替，提供了x64、x86、arm64、armhf四个硬件平台版本。<ref>{{Cite web |title=7-Zip developer releases the first official Linux version |url=https://www.bleepingcomputer.com/news/software/7-zip-developer-releases-the-first-official-linux-version/ |accessdate=2021-03-15 |work=BleepingComputer |language=en-us |archive-date=2021-04-24 |archive-url=https://web.archive.org/web/20210424145729/https://www.bleepingcomputer.com/news/software/7-zip-developer-releases-the-first-official-linux-version/ |dead-url=no }}</ref>

==安全问题==
在7-Zip 16.03之前的版本中<ref name="7zipHistory">{{cite web |url=https://7-zip.org/history.txt |title=History of 7-zip changes |publisher=7-Zip 20.02 alpha |date=8 August 2020 |access-date=8 August 2020 |archive-date=2025-01-26 |archive-url=https://web.archive.org/web/20250126030600/https://www.7-zip.org/history.txt |dead-url=no }}</ref>，自解压档案容易通过DLL劫持遭受[[任意代码执行]]攻击：如果UXTheme.dll与可执行文件位于同一文件夹中，它们会加载并运行该DLL<ref>{{cite web|last1=Kanthak|first1=Stefan|title=Executable installers are vulnerable^WEVIL (case 7): 7z*.exe allows remote code execution with escalation of privilege|url=http://seclists.org/fulldisclosure/2015/Dec/34|website=SecLists.org|date=8 December 2015|access-date=2025-01-26|archive-date=2025-01-26|archive-url=https://web.archive.org/web/20250126081408/https://seclists.org/fulldisclosure/2015/Dec/34|dead-url=no}}</ref><ref>{{cite web|last1=Kanthak|first1=Stefan|title=Executable installers are vulnerable^WEVIL (case 14): Rapid7's ScanNowUPnP.exe allows arbitrary (remote) code execution|url=http://seclists.org/fulldisclosure/2015/Dec/90|website=SecLists.org|date=22 December 2015|access-date=2025-01-26|archive-date=2025-01-26|archive-url=https://web.archive.org/web/20250126081408/https://seclists.org/fulldisclosure/2015/Dec/90|dead-url=no}}</ref><ref>{{cite web|last1=Hart|first1=Jon|title=ScanNow DLL Search Order Hijacking Vulnerability and Deprecation|url=https://community.rapid7.com/community/infosec/blog/2015/12/21/scannow-dll-search-order-hijacking-vulnerability-and-deprecation|website=Rapid7.com|date=21 December 2015|access-date=2025-01-26|archive-date=2017-08-28|archive-url=https://web.archive.org/web/20170828143939/https://community.rapid7.com/community/infosec/blog/2015/12/21/scannow-dll-search-order-hijacking-vulnerability-and-deprecation|dead-url=no}}</ref>。

18.05之前的7-Zip版本在从[[RAR]]档案提取文件的模块中包含一个任意代码执行漏洞 ({{CVE|2018-10115}})，该漏洞已于2018年4月30日修复<ref>{{cite web|url=https://www.cisecurity.org/advisory/a-vulnerability-in-7-zip-could-allow-for-arbitrary-code-execution_2018-049/|title=A Vulnerability in 7-Zip Could Allow for Arbitrary Code Execution|website=cisecurity.org|date=2018-05-01|access-date=2025-01-26|archive-date=2021-08-01|archive-url=https://web.archive.org/web/20210801145937/https://www.cisecurity.org/advisory/a-vulnerability-in-7-zip-could-allow-for-arbitrary-code-execution_2018-049/|dead-url=no}}</ref>
。

23.0之前的版本还包含一个任意代码执行漏洞，已于2023年5月7日修复<ref>{{cite web|url=https://www.zerodayinitiative.com/advisories/ZDI-23-1165|title=7-Zip 7Z File Parsing Integer Underflow Remote Code Execution Vulnerability|website=zerodayinitiative.com|date=2022-08-23|access-date=2025-01-26|archive-date=2025-01-26|archive-url=https://web.archive.org/web/20250126081408/https://www.zerodayinitiative.com/advisories/ZDI-23-1165/|dead-url=no}}</ref>。一年后，在 24.07之前的版本中发现了一个严重的[[远程代码执行]]漏洞（{{CVE|2024-11477}}），该漏洞于2024年11月20日修复<ref>{{cite web |title=7-Zip RCE Vulnerability Let Attackers Execute Remote Code |url=https://gbhackers.com/7-zip-vulnerability/ |website=GBHackers Security {{!}} #1 Globally Trusted Cyber Security News Platform |access-date=26 November 2024 |date=25 November 2024 |archive-date=2025-01-26 |archive-url=https://web.archive.org/web/20250126082924/https://gbhackers.com/7-zip-vulnerability/ |dead-url=no }}</ref>。

24.09之前版本在处理带有{{le|MotW|Mark of the Web}}安全标记的压缩文件时，解压后的文件不会保留MotW标记，攻击者可绕过这个安全检查执行任意代码（{{CVE|2025-0411}}）<ref>{{cite web |title=CVE-2025-0411 7-zip Mark-of-the-Web protection mechanism |url=https://vuldb.com/?id.292605 |website=vuldb.com |accessdate=2025-01-26}}</ref>。该漏洞已在2025年1月24日修复<ref>{{cite web |title=7-Zip Security Update Advisory (CVE-2025-0411) |url=https://asec.ahnlab.com/en/85959/ |website=ASEC |accessdate=2025-01-26 |date=2025-01-23}}</ref>。

25.00之前的版本因压缩包内[[符号链接]]处理不当，会导致恶意ZIP文件突破预设解压目录，实现目录遍历和任意代码执行（{{CVE|2025-11001}}，{{CVE|2025-11002}}）<ref>{{cite news |title=7-Zip两大高危漏洞可导致任意代码执行（CVE-2025-11001/11002） |url=https://www.51cto.com/article/827159.html |accessdate=2025-10-17 |work=51CTO |date=2025-10-14}}</ref><ref>{{cite web |title=ZDI-25-949 |url=https://www.zerodayinitiative.com/advisories/ZDI-25-949/ |website=Zero Day Initiative |accessdate=2025-10-17 |date=October 7th, 2025}}</ref>。

== 參見 ==
{{Portal|自由軟體}}
* [[7z]]
* [[压缩软件列表]]
* [[压缩软件比较]]

== 參考資料 ==
{{reflist}}

==外部連結==
{{Commons category|7-Zip}}
*{{Official website}}{{En icon}}
*{{SourceForge|sevenzip|7-Zip}}
{{壓縮軟件}}
{{FOSS}}
[[Category:数据压缩自由软件]]
[[Category:SourceForge專案]]
[[Category:使用LGPL许可证的软件]]
[[Category:开源软件]]
[[Category:自由跨平台軟體]]
[[Category:用C++編程的自由軟體]]
[[Category:用C編程的自由軟體]]

7-Zip - 版本历史

imported>Shizhao：​/* 安全问题 */

imported>Shizhao：/* 安全问题 */