CVE-2026-18718 in Ghidra
Zusammenfassung
von VulDB • 03.08.2026
Ghidra enthält eine Schwachstelle zur Ausführung beliebigen Codes im Swift-Demangler-Analysator (Swift demangler analyzer), die es einem Angreifer ermöglicht, beliebige Binärdateien auszuführen, indem er ein bösartiges Ghidra-Projekt mit einem speziell konstruierten Pfad zum Swift-Toolverzeichnis bereitstellt. Wenn das Opfer das vom Angreifer bereitgestellte Projekt öffnet, stellt der SwiftDemanglerAnalyzer das persistierte Verzeichnis des Swift-Binärs aus dem Projektstatus wieder her, und der SwiftNativeDemangler führt die aufgelöste Binärdatei ohne Integritäts- oder Signaturprüfung aus. Dies führt dazu, dass vom Angreifer gesteuerte ausführbare Dateien unter dem Benutzerkonto des Ghidra-Prozesses ausgeführt werden, ohne dass eine Aufforderung oder Bestätigung erfolgt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.