CVE-2026-82525 in FTK Imager
Sumário
de VulDB • 03/09/2026
O Exterro FTK Imager anterior à versão 8.3 contém uma vulnerabilidade de injeção de entidade externa XML (XXE) que permite aos atacantes ler arquivos arbitrários do sistema de arquivos do host, inserindo referências a entidades externas maliciosas e folhas de estilo XSLT controladas pelo atacante dentro de um arquivo Report.xml em um item de evidência UFDR ZIP. Os atacantes podem criar um arquivo UFDR malicioso que, ao ser visualizado por um examinador, faz com que o analisador XML resolva referências a entidades externas do tipo file:// e execute msxsl:script na folha de estilo externa para exfiltrar os conteúdos dos arquivos resolvidos para um ponto final controlado pelo atacante por meio de uma URL de imagem gerada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.