PT-2026-48408 · Ghidra · Ghidra

Donghwoo Cho · Publicado 2026-06-10 · Atualizado 2026-06-10 · CVE-2026-49497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.1

Description Um problema de path traversal existe no componente SameDirDebugInfoProvider. O software falha ao validar nomes de arquivos extraídos das seções .gnu debuglink de binários ELF antes de construir caminhos de arquivos. Isso permite que um invasor utilize binários ELF maliciosos contendo sequências de travessia para sondar a existência de arquivos no sistema de arquivos e vazar hashes CRC32 de arquivos arbitrários durante a análise automática de DWARF (um processo usado para ler informações de depuração de binários).

Recommendations Atualize para a versão 12.1 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-49497

Produtos afetados

Ghidra

Referências · 6

• https://github.com/NationalSecurityAgency/ghidra/security/advisories/GHSA-57g6-7qw2-p5hx · Aviso do Fabricante
• https://vulncheck.com/advisories/ghidra-path-traversal-via-gnu-debuglink-in-dwarf-external-debug-file-resolution · Nota
• https://twitter.com/VulmonFeeds/status/2064771705269080370 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2064709822042210313 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-49497 · Nota de Segurança
• https://t.me/CVEtracker/56442 · Publicação no Telegram