PT-2026-28677
CVE-2026-4946
·
تاريخ النشر
2026-03-29
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghidra الأقدم من 12.0.3
الوصف
يقوم البرنامج بمعالجة توجيهات التعليقات التوضيحية المضمنة في البيانات الثنائية المستخرجة تلقائيًا بطريقة غير صحيحة، مما يؤدي إلى تنفيذ أوامر عشوائية عندما يتفاعل المستخدم مع واجهة المستخدم. كما يتم تحليل التعليق التوضيحي
@execute، المصمم للتعليقات الموثوقة التي يكتبها المستخدم، في التعليقات التي يتم إنشاؤها أثناء التحليل التلقائي، مثل CFStrings في الملفات الثنائية Mach-O. وهذا يسمح لملف ثنائي مصمم خصيصًا بعرض نص قابل للنقر عليه، والذي عند النقر عليه، يقوم بتنفيذ أوامر يتحكم فيها المهاجم على جهاز المحلل.التوصيات
الترقية إلى إصدار أقدم من 12.0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾