CVE-2026-4946
Təsvir
Ghidra-nın 12.0.3 versiyasından əvvəlki versiyaları avtomatik çıxarılan binar məlumatlara daxil edilmiş annotasiya direktivlərini yanlış emal edir və bu, analitik istifadəçi interfeysi (UI) ilə qarşılıqlı əlaqədə olduqda ixtiyari əmrlərin icrasına səbəb olur. Xüsusilə, etibarlı, istifadəçi tərəfindən yazılmış şərhlər üçün nəzərdə tutulmuş @execute annotasiyası həmçinin avto-analiz zamanı yaradılan şərhlərdə də (məsələn, Mach-O binarlarındakı CFStrings) təhlil edilir. Bu, xüsusi hazırlanmış binar faylın zahirən zərərsiz görünən kliklənə bilən mətni təqdim etməsinə imkan verir və həmin mətnə kliklədikdə hücumçu tərəfindən idarə olunan əmrlər analitikin kompüterində icra edilir.
Necə düzəltmək olar
- nsa ghidra12.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nsa ghidra | v < 12.0.3 | 12.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.