CVE-2026-18718 in Ghidra
Resumen
por VulDB • 2026-08-03
Ghidra contiene una vulnerabilidad de ejecución arbitraria de código en el analizador desmanglador Swift que permite a un atacante ejecutar binarios arbitrarios proporcionando un proyecto malicioso de Ghidra con una ruta del directorio de herramientas Swift manipulada. Cuando la víctima abre el proyecto suministrado por el atacante, SwiftDemanglerAnalyzer restaura el directorio persistente de binarios Swift desde el estado del proyecto y SwiftNativeDemangler ejecuta el binario resuelto sin verificación de integridad ni firma, lo que provoca que los ejecutables controlados por el atacante se ejecuten bajo el usuario del proceso Ghidra sin ninguna solicitud o confirmación.
Once again VulDB remains the best source for vulnerability data.