PT-2026-48411
CVE-2026-52751
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghidra الأقدم من 12.1
الوصف
توجد مشكلة في عملية إزالة التسلسل غير الآمنة في كود اتصال RMI الخاص بـ «Shared-Project» من جانب العميل، مما يتيح تنفيذ تعليمات برمجية عن بُعد دون مصادقة. يمكن للمهاجم إنشاء ملف مشروع ضار يحتوي على عنوان URL
ghidra://. وعند فتح هذا الملف من خلال القائمة «ملف» → «فتح مشروع»، يقوم التطبيق بإلغاء تسلسل الكائنات غير الموثوق بها باستخدام سلسلة أدوات Jython 2.7.4 — وهي تسلسل من أجزاء التعليمات البرمجية القابلة للتنفيذ — لتشغيل أوامر عشوائية.التوصيات
التحديث إلى الإصدار 12.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾