RUEN
Новости · Безопасность файлов

Bandizip 7.47 закрыл уязвимость деинсталлятора и ошибки обработки MoTW

13 октября 2026 года корейский разработчик Bandisoft выпустил Bandizip 7.47. В отличие от прошлых патчей, где опасность крылась в парсерах редких архивных форматов, на этот раз самая серьёзная уязвимость нашлась не в файле архива, а в самом процессе удаления программы: деинсталлятор мог выполнить произвольный код с правами администратора.

13 октября 2026 Редакция LoadFile Чтение 5 мин
Экран деинсталлятора программы со значком заблокированного административного доступа — обновление Bandizip 7.47

Коротко: 13 октября 2026 вышел Bandizip 7.47. Главное исправление — KVE-2026-2462, уязвимость деинсталлятора, позволявшая выполнить произвольный код с правами администратора при удалении программы. Также закрыты две уязвимости обработки MoTW (KVE-2026-2248, KVE-2026-2099) и ошибка в работе с символическими ссылками (KVE-2026-2229). Новых функций нет, пользователям необходимо обновиться.

Что произошло

13 октября 2026 года компания Bandisoft (Сеул, Южная Корея) опубликовала Bandizip 7.47 — внеплановый патч-релиз бесплатного архиватора для Windows и macOS. Предыдущая версия 7.46 вышла 21 августа 2026 года и закрыла девять уязвимостей в редких форматах архивов — LZH, ARJ, BOND, ARC и NSIS. Новый выпуск смещает фокус с парсеров форматов на инфраструктурную часть программы: процесс установки/удаления и обработку метаданных безопасности Windows.

Всем четырём исправлениям присвоены идентификаторы в базе KVE — национальном реестре уязвимостей Кореи, который ведёт центр KrCERT/CC (аналог американского CVE от NIST).

Какие уязвимости закрыты в Bandizip 7.47

Согласно официальному журналу изменений на сайте Bandisoft, версия 7.47 включает следующие исправления:

  • Деинсталлятор — KVE-2026-2462. Самая серьёзная из четырёх: ошибка в процессе удаления Bandizip позволяла выполнить произвольный код с правами администратора. Деинсталляторы запускаются с повышенными привилегиями практически всегда, поэтому дефект в этой логике опаснее большинства уязвимостей в парсерах архивов — он не требует от жертвы открывать какой-либо файл, достаточно штатного удаления программы на поражённой системе.
  • Обработка MoTW — KVE-2026-2248 и KVE-2026-2099. MoTW (Mark-of-the-Web) — служебная метка Windows, которой система помечает файлы, скачанные из интернета, чтобы показывать предупреждение при их открытии. Обе уязвимости связаны с некорректной обработкой этой метки при извлечении файлов из архивов.
  • Символические ссылки — KVE-2026-2229. Очередной вариант уязвимости в обработке symlink внутри архивов — известный класс атак, при котором некорректная распаковка приводит к записи файлов за пределы целевой директории.
!
Почему MoTW важнее, чем кажется

MoTW — это последний рубеж предупреждения перед запуском файла из интернета: именно он показывает диалог «Открыть файл — небезопасно?» в Windows. Архиватор, который теряет или неправильно переносит эту метку при распаковке, фактически снимает предупреждение с потенциально опасного файла — пользователь откроет его, даже не узнав об источнике.

Почему уязвимость деинсталлятора опаснее обычного бага в формате

Большинство уязвимостей в архиваторах требуют, чтобы жертва открыла специально сконструированный файл — LZH, ARC или ZIP с ловушкой внутри. Уязвимость деинсталлятора устроена иначе: она реализуется в момент, когда пользователь или администратор штатно удаляет уже установленную программу через «Параметры → Приложения» или Панель управления. Если на этом шаге процесс деинсталляции можно заставить выполнить постороннюю команду с правами администратора — это прямой путь к повышению привилегий (privilege escalation) для вредоносного ПО, уже закрепившегося на компьютере с ограниченными правами.

Такой класс ошибок типичен не только для архиваторов: деинсталляторы многих программ для Windows пишутся как второстепенная часть продукта и проходят меньше аудитов безопасности, чем основной код. Это согласуется с общей картиной 2026 года — чем больше поверхность программы (форматы, инсталлятор, обработчики системных меток), тем выше шанс найти в ней необследованный участок кода.

Что это значит для работы с файлами

Для обычного пользователя Bandizip 7.47 не меняет ничего в интерфейсе и не требует переустановки — патч ставится поверх текущей версии. Но откладывать обновление не стоит: уязвимость деинсталлятора эксплуатируется без участия пользователя в момент удаления программы, а значит, риск сохраняется даже для тех, кто архивами почти не пользуется, но держит Bandizip установленным «на всякий случай». Если вы уже решили отказаться от программы — безопаснее сначала обновиться до 7.47 и только потом удалять её.

Чтобы разобраться, какую роль метка MoTW вообще играет при скачивании файлов и как её обходят другие уязвимости, смотрите наш раздел безопасность файлов; обзор поддерживаемых Bandizip архивных форматов — в разделе форматы файлов.

Что делать прямо сейчас

  1. Проверьте текущую версию: меню «Справка» → «О программе». Если установлена 7.46 или старее — обновление необходимо.
  2. Скачайте Bandizip 7.47 только с официального сайта bandizip.com или воспользуйтесь встроенной проверкой обновлений в меню «Справка». Не берите архиватор с посторонних зеркал.
  3. Если планируете удалить Bandizip, сначала обновите его до 7.47 — и только потом запускайте деинсталляцию.
  4. Не открывайте файлы без предупреждения MoTW, скачанные из непроверенных источников, даже если операционная система не показала диалог безопасности — после обновления архиватора эта защита восстановлена, но проверка файла на вирусы всё равно не будет лишней.

Источники

Читайте также