CVE-2026-115394 in Ghidra
الملخص
بحسب VulDB • 22/10/2026
يحتوي Ghidra حتى الإصدار 12.2 على ثغرة تخصيص غير مسيطر عليها في الذاكرة داخل دالة BinaryField.read()، مما يسمح للمهاجمين باستنفاد ذاكرة الهيب (heap memory) عبر حقل طول من نوع 32-bit غير مُتحقَّق منه. يمكن للمهاجمين إقناع المستخدمين باستيراد ملف قاعدة بيانات مضغوط بتنسيق GZF مصاغ بشكل خبيث، ما يؤدي إلى حدوث خطأ OutOfMemoryError في دالة PackedDatabase.open() الذي يُوقف عملية الاستيراد وينفي الخدمة (Denial of Service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.