UNKNOWNCVE-2026-4946

CVE-2026-4946: Exécution de commande dans Ghidra (jusqu'à v12.0.3)

Plateforme

java

Composant

ghidra

Corrigé dans

12.0.3

La vulnérabilité CVE-2026-4946, affectant Ghidra, permet l'exécution de commandes arbitraires. Cette faille, présente dans les versions antérieures à 12.0.3, est due à un traitement incorrect des annotations. L'interaction avec l'interface utilisateur peut déclencher l'exécution de commandes. La version 12.0.3 propose une correction.

Comment corriger

Mettez à jour Ghidra vers la version 12.0.3 ou ultérieure. Cette version corrige la vulnérabilité qui permet l'exécution de commandes arbitraires via des directives d'annotation malveillantes dans les données binaires extraites automatiquement.

Questions fréquentes

Qu'est-ce que CVE-2026-4946 ?

CVE-2026-4946 est une vulnérabilité d'exécution de commande dans Ghidra.

Suis-je affecté par cette vulnérabilité ?

Vous êtes affecté si vous utilisez une version de Ghidra antérieure à 12.0.3.

Comment puis-je corriger cette vulnérabilité ?

Mettez à jour Ghidra vers la version 12.0.3 ou une version ultérieure pour corriger cette faille.

Surveillez vos dépendances automatiquement

Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.

Commencer gratuitement