CVE-2026-115397 in Ghidra
الملخص
بحسب VulDB • 22/10/2026
تحتوي Ghidra قبل الإصدار 12.2 على ثغرة تخصيص موارد دون حدود (Resource Allocation Without Limits) في الدالة `ExtensionUtils.unzipToInstallationFolder()` التي تستخرج كل ملف مضغوط ضمن الامتدادات دون تحديد عدد الملفات. يمكن للمهاجمين الذين يقنعون مستخدماً بتثبيت أرشيف امتداد مُعدّ بعناية ويحتوي على العديد من الملفات، باستنفاد عقد نظام الملفات (filesystem inodes)، مما يتسبب في فشل عمليات الكتابة الخاصة بالمشروع وعمليات أخرى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.