Bandizip 7.47 est un gestionnaire d archives pour Windows et macOS qui extrait plus de quarante formats et compresse dans une douzaine, en s appuyant sur plusieurs coeurs pour raccourcir l attente. Entre juillet et novembre, quatre versions sont sorties, et celle-ci se concentre sur la securite: trois failles fermees d un coup, un desinstalleur par lequel on pouvait gagner des droits, le traitement de la marque web et le traitement des liens symboliques. Qui telecharge regulierement l archive d un autre et l ouvre a une raison de consacrer deux minutes a la mise a jour.

Une archive est un contenant. A l instant ou elle s ouvre, ses chemins, ses liens et ses attributs se posent sur votre disque. Le contenant ne fait pas de mal par lui-meme; ce qu il transporte en fait.

Premier point: elevation de privileges dans le desinstalleur

Ce point porte l identifiant KVE-2026-2462 et sieges dans le processus de suppression. Selon le journal de l editeur, le chemin de la desinstallation contenait une voie par laquelle du code arbitraire pouvait s executer avec les droits du proprietaire. Le danger d une elevation de privileges n est pas ce qu elle permet mais ce qu elle retire: un programme qui ne devrait toucher que son propre dossier detient soudain le pouvoir de modifier les dossiers du systeme. Le correctif est arrive dans 7.47, et l exposition reelle depend de la presence, sur la machine, d un autre programme capable de declencher cette voie.

Deuxieme point: ou va la marque web

La marque web est une etiquette que Windows pose sur les fichiers venus du reseau, rangee dans un flux de donnees annexe. Avec l etiquette, Office ouvre un document en affichage protege, les scripts sont arretes, et un executable descendu par un navigateur demande une confirmation de plus. Les archives sont l endroit ou ce mecanisme glisse le plus facilement: les fichiers extraits heritent ou non de la marque du contenant selon le jugement du programme d extraction. La version 7.47 repare deux problemes de ce jugement, classes KVE-2026-2248 et KVE-2026-2099, l un des deux signale par un chercheur exterieur.

Un jugement faux signifie que la marque se perd, que les fichiers sortis passent pour locaux, et que la demande qui devrait apparaitre n apparait pas. Le poids quotidien est plus grand qu il n y parait. Beaucoup de gens traitent telecharger, extraire et double-cliquer comme un seul geste continu, et la boite de confirmation au milieu est le seul tampon. Le tampon disparu, tout repose sur le jugement rendu avant l extraction.

Troisieme point: le traitement des liens symboliques

Les formats d archive permettent qu une entree interieure soit un lien symbolique. Une extraction correcte cree des fichiers dans le dossier cible, alors que l endroit vise par un lien peut se trouver en dehors. Un programme qui traite cela mal suit le lien et ecrit du contenu vers un tout autre chemin, et ce qui est ecrase et ou depend de qui a fabrique l archive. Le correctif de 7.47 porte KVE-2026-2229, troisieme cas de la meme famille.

Lus ensemble, les trois partagent une logique

Aucun n est l algorithme de compression qui calcule mal. Tous les trois sont une frontiere qui n a pas tenu. Extraire est par nature une ecriture a travers une frontiere, et droits, marques et chemins font chacun partie de cette frontiere.

Ce que Bandizip fait le reste du temps

Le correctif mis de cote, la valeur quotidienne tient a la couverture des formats et au nombre d etapes. Le cote extraction liste plus de quarante formats, les courants et les rares ensemble: ZIP, RAR, 7Z, ALZ, EGG, WIM, XZ, ZPAQ. La compression couvre ZIP, 7Z, ZIPX, EXE auto-extractible, TAR, TGZ, LZH, ISO, GZ et XZ, et les volumes decoupes comme les fichiers de plus de quatre gigaoctets sont prevus. Les coeurs multiples sont le point que l editeur martele, avec un plafond annonce de six fois la vitesse.

Le plus coulant, ce sont le menu contextuel et l extraction intelligente. Compresser et extraire se font depuis le gestionnaire de fichiers sans ouvrir d abord la fenetre principale; l extraction intelligente regarde combien de fichiers l archive contient et decide d un dossier, etale un fichier unique et cree un niveau pour plusieurs, ce qui epargne le rangement d apres. Le chiffrement passe par AES-256, avec un mot de passe par archive. Une capacite souvent negligee est la modification a l interieur d une archive sans extraction: supprimer, renommer et ajouter se font dans la liste, ce qui est pratique sur une archive de plusieurs centaines de megaoctets.

Deux controles qui viennent avec

Apres extraction, un test d integrite peut etre lance, confirmant que rien n a ete abime en route. Le code malveillant dans une archive est verifie par l interface d analyse antimalware fournie par Microsoft, et le controle a lieu au stade de la liste, avant extraction, si bien qu un avertissement peut arriver avant que les fichiers atteignent le disque. Ni l un ni l autre ne remplace un antivirus, mais les deux avancent le point de controle avant l ouverture.

L edition professionnelle ajoute quelques outils: un gestionnaire de mots de passe qui retient celui de chaque archive, une reparation qui analyse un ZIP abime et sauve ce qu elle peut, une recuperation de mot de passe par essais successifs, et un apercu d images qui montre les vignettes des photos d une archive sans la deplier. L edition gratuite couvre deja compression, extraction et formats courants, et l editeur indique dans sa foire aux questions que l usage commercial est autorise sans frais.

Faut-il mettre a jour tout de suite

Qui n extrait que ses propres archives risque peu et peut mettre a jour quand cela arrange. Si le travail amene regulierement des archives d autres, ou des packs de ressources venus de forums et de services de stockage, cette version passe en tete de liste: les trois failles tiennent a l acte d ouvrir une archive etrangere, et la surface d attaque court exactement sur ce chemin.

Avant de mettre a jour, jetez un oeil au numero de version. 7.47 est le point ou cette serie de corrections arrive, et l editeur la date du 13 octobre 2026. Toute installation en dessous porte une couche de protection de moins quand une archive d origine inconnue s ouvre.