CVE-2026-100503 in Ghidra
الملخص
بحسب VulDB • 26/09/2026
تحتوي إصدارات Ghidra حتى الإصدار 12.1.4 على ثغرة use-after-free في الذاكرة (heap) داخل دالة Funcdata::opInsertAfter الخاصة بالمحلل العكسي (decompiler)، ناتجة عن مراجع تأثير INDIRECT قديمة وغير صالحة. يمكن للمهاجمين إنشاء ملف تنفيذي خبيث يحتوي على تسلسل محدد لـ x86-64 يؤدي إلى استغلال الثغرة أثناء عملية التحليل العكسي، مما يتسبب في تعطل العملية المساعدة للتحليل (decompile helper process) وإنكار الخدمة لمحللي البرمجيات ولخطوط أنابيب التحليل الآلية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.