CVE-2025-1079 in Web Designer

Riassunto

di VulDB • 13/07/2026

Esecuzione di codice remoto (RCE) sul client su macOS e Linux a causa della risoluzione impropria dei collegamenti simbolici nella funzione di anteprima di Google Web Designer.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Google
• Prenotare: 06/02/2025
• Divulgazione: 12/05/2025
• Moderazione: accettato
• Voce: VDB-308358
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00164
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1079
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1079/