PT-2026-48415
CVE-2026-52755
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghidra الأقدم من 12.0.4
الوصف
توجد مشكلة في اجتياز المسار في وظيفة استيراد السمات. وهذا يسمح للمهاجمين بكتابة ملفات خارج دليل السمات المقصود باستخدام ملفات ZIP خبيثة للسمات تحتوي على تسلسلات اجتياز في أسماء الملفات. وقد يؤدي ذلك إلى تعديل الملفات الحساسة، مثل
.bashrc أو .ssh/authorized keys، أو تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بالتحديث إلى الإصدار 12.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾