PT-2025-22906 · Google · Web Designer App+1

Bálint Magyar · Publicado 2025-05-26 · Atualizado 2025-08-01 · CVE-2025-4613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Google Web Designer anteriores à 16.3.0.0407

Descrição A vulnerabilidade permite que um atacante execute código remotamente ao induzir os usuários a baixar um modelo de anúncio malicioso. Isso se deve a uma falha de path traversal no tratamento de modelos do Google Web Designer no Windows.

Recomendações Para versões anteriores à 16.3.0.0407, atualize para a versão 16.3.0.0407 ou posterior para resolver o problema. Como medida paliativa, considere evitar o download de modelos de anúncios de fontes não confiáveis até que a atualização seja aplicada. Restrinja o acesso aos recursos de tratamento de modelos no Google Web Designer para minimizar o risco de exploração.

Exploit

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-20

Identificadores relacionados

CVE-2025-4613

Produtos afetados

Web Designer App

Web Designer

Referências · 12

• 🔥 https://balintmagyar.com/articles/google-web-designer-path-traversal-client-side-rce-cve-2025-4613 · Exploit
• https://t.me/cvenotify/125461 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2618 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1933096244546834540 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2620 · Publicação no Telegram
• https://twitter.com/SecAideInfo/status/1933830271486300255 · Publicação no Twitter
• https://twitter.com/gvrp_writeups/status/1926848515394703669 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-4613 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2619 · Publicação no Telegram
• https://t.me/cvetracker/26075 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4613 · Aviso do Fabricante
• https://t.me/cveNotify/130629 · Publicação no Telegram