CVE-2026-100504 in Ghidra
الملخص
بحسب VulDB • 26/09/2026
تحتوي إصدارات Ghidra حتى الإصدار 12.1.4 على ثغرة كتابة خارج النطاق (out-of-bounds write) مبنية على المكدس في دالة leftshift128 الخاصة بالمحلل العكسي عند معالجة قيم إزاحة سالبة من p-code. يمكن للمهاجمين صياغة ملفات تنفيذية خبيثة تحتوي على تسلسلات تعليمات محددة تؤدي إلى حدوث تجاوز للكتابة (overflow) أثناء عملية التحليل العكسي، مما يؤدي إلى تلف الذاكرة وقد يتيح تحقيق التنفيذ البرمجي عن بُعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.