HIGH🇬🇧 English

CVE-2026-52750

CVSS 8.4v4.0pub. 2026-06-10upd. 2026-06-11

Ghidra before 12.1 contains a command injection vulnerability in URL annotation handling on Windows where cmd.exe metacharacters are not properly escaped. Attackers can execute arbitrary commands under the Ghidra user's privileges by embedding malicious URLs in program comments that victims click.

oryginał EN
CVSS Vector
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Nsa Ghidra

    APP
    Nsa
    < 12.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2023-22671CRITICAL9.8PL ✓ten sam produkt

Command injection w NSA Ghidra przez skrypt launch.sh

CVE-2019-16941CRITICAL9.8PL ✓ten sam produkt

NSA Ghidra — RCE przez złośliwy plik XML w Bit Patterns Explorer

CVE-2019-13625CRITICAL9.1PL ✓ten sam produkt

XXE w NSA Ghidra — odczyt plików i możliwy RCE przy otwieraniu projektu

CVE-2026-49498HIGH8.7ten sam produkt

Ghidra 11.0 before 12.1 contains a SQL injection vulnerability in the changePassword() method of PostgresFunct...

CVE-2026-52751HIGH8.6ten sam produkt

Ghidra before 12.1 contains an unsafe deserialization vulnerability in client-side Shared-Project RMI connecti...