PT-2026-48415

CVE-2026-52755

Publicado

2026-06-10

Atualizado

2026-06-10

Descrição por

CVSS 4.0

8.4

Alta

MétricasAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.0.4

Description Um problema de path traversal existe na funcionalidade de importação de temas. Isso permite que atacantes escrevam arquivos fora do diretório de temas pretendido ao utilizar arquivos ZIP de temas maliciosos que contenham sequências de travessia nos nomes dos arquivos. Isso pode levar à modificação de arquivos sensíveis, como .bashrc ou .ssh/authorized keys, ou à execução de código arbitrário.

Recommendations Atualize para a versão 12.0.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Prasanthsundararajan69

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados