8.4Hoch
CVE-2026-3223Zip Slip leading to Arbitrary File Write and Privilege Escalation in Google Web Designer
Beschreibung
Arbitrary file write & potential privilege escalation exploiting zip slip vulnerability in Google Web Designer.
Schwachstellentyp (CWE):
CWE-22
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Web Designer | < 14.2.2.0 |
Referenzen und Patches
- https://bughunters.google.com/reports/vrp/FJMQGy8oo ExploitVendor Advisory
CPE-Treffer (NVD) (1)
cpe:2.3:a:google:web_designer:14.2.2.0:*:*:*:*:*:*:*