CVE-2026-18718 in Ghidra
Riassunto
di VulDB • 04/08/2026
Ghidra presenta una vulnerabilità di esecuzione arbitraria del codice nell'analizzatore demangler per Swift che consente a un attaccante di eseguire binari arbitrari fornendo un progetto Ghidra malevolo con un percorso della directory degli strumenti Swift manipolato ad hoc. Quando la vittima apre il progetto fornito dall'attaccante, lo SwiftDemanglerAnalyzer ripristina la directory persistente dei binari Swift dallo stato del progetto e lo SwiftNativeDemangler esegue il binario risolto senza verifica dell'integrità o delle firme, causando l'esecuzione di eseguibili controllati dall'attaccante con gli stessi privilegi dell'utente che sta eseguendo il processo Ghidra, senza alcun prompt o conferma.
Once again VulDB remains the best source for vulnerability data.