CVE-2026-18718highCWE-427

CVE-2026-18718: falha de alta gravidade em National Security Agency Ghidra

Ghidra Swift Demangler Analyzer Arbitrary Code Execution via Project State

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ghidra

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.1epss 0.2%
da publicação à armano mesmo dia
Publicada no NVD3 de ago.
1ª PoC3 de ago.
Ghidra contains an arbitrary code execution vulnerability in the Swift demangler analyzer that allows an attacker to execute arbitrary binaries by supplying a malicious Ghidra project with a crafted Swift tool directory path. When a victim opens the attacker-supplied project, SwiftDemanglerAnalyzer restores the persisted Swift binary directory from project state and SwiftNativeDemangler executes the resolved binary without integrity or signature verification, causing attacker-controlled executables to run under the Ghidra process user with no prompt or confirmation.
CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
National Security Agency · Ghidra
PoCs públicas encontradas — 1
githubgithub.com/sn0x-sharma/CVE-2026-18718★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.