CVE-2026-4946
Açıklama
Ghidra 12.0.3 öncesi sürümler, otomatik olarak çıkarılan ikili verilere gömülü ek açıklama yönergelerini hatalı işler ve bu da bir analistin kullanıcı arayüzüyle etkileşime girmesi durumunda rastgele komut çalıştırılmasına yol açar. Özellikle, güvenilir ve kullanıcı tarafından yazılmış yorumlar için tasarlanmış olan @execute ek açıklaması, otomatik analiz sırasında oluşturulan yorumlarda (Mach-O ikili dosyalarındaki CFStrings gibi) da ayrıştırılır. Bu, hazırlanmış bir ikili dosyanın, tıklandığında saldırgan tarafından kontrol edilen komutları analistin makinesinde çalıştıran, zararsız görünen tıklanabilir metin sunmasına olanak tanır.
Nasıl düzeltilir
- nsa ghidra12.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nsa ghidra | v < 12.0.3 | 12.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.