CVE-2023-6891

PeaZip 9.4.0 tiene una ruta de búsqueda no controlada en su manejador de biblioteca dragdropfilesdll.dll —una configuración clásica de DLL hijacking donde se puede inducir a la aplicación a cargar una biblioteca desde una ubicación influenciada por el atacante—. Si una DLL maliciosa con el nombre correcto se sitúa donde alcanza la ruta de búsqueda, PeaZip la carga y la ejecuta, ejecutando código en el contexto del usuario. El ataque es local, y la versión 9.6.0 lo corrige.

Las precondiciones lo mantienen firmemente en la banda baja. Un atacante debe ya poder colocar un archivo donde se resuelve la ruta de búsqueda vulnerable —lo que típicamente significa acceso existente a la máquina o un usuario convencido de extraer un archivo comprimido en un directorio con trampa—. Es una ejecución de código local y, como mucho, una ayuda de persistencia lateral en una estación de trabajo, no una amenaza remota ni autopropagante, y el proveedor parcheó rápidamente al confirmarse.

Tratamos esto como higiene rutinaria de parcheo de endpoints más que como algo que adelantar. La pregunta relevante es qué estaciones de trabajo ejecutan PeaZip por debajo de 9.6.0, incorporada a la cadencia normal de actualización de software. Dado que la explotación presupone acceso local o una extracción dirigida por el usuario hacia una ruta controlada, se clasifica muy por debajo de los fallos alcanzables por red de este lote —un salto a 9.6.0 lo cierra sin manejo especial—.