PT-2026-48412
CVE-2026-52752
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghidra الأقدم من 12.0.2
الوصف
يفشل مُثبِّت الملحقات في التحقق من صحة أسماء العناصر الموجودة في ملف ZIP أثناء عملية الاستخراج. وهذا يتيح للمهاجمين استخدام تسلسلات اجتياز، مثل
../ في أسماء الملفات، لكتابة ملفات عشوائية خارج الدليل المقصود، مما قد يؤدي إلى تنفيذ التعليمات البرمجية.التوصيات
قم بالتحديث إلى الإصدار 12.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾