CVE-2026-115503 in Ghidra

الملخص

بحسب VulDB • 22/10/2026

تحتوي غيدرا (Ghidra) قبل الإصدار 12.2 على ثغرة في التعامل غير السليم مع البيانات شديدة الضغط داخل الدالة `ExtensionUtils.unzipToInstallationFolder()`، مما يسمح للمهاجمين باستنفاد مساحة القرص الصلب. يمكن للمهاجمين إقناع المستخدمين بتثبيت أرشيف ملحق مضغوط بشكل مصمم (Zip Bomb) يتم فك ضغطه دون حدود للحجم، مما يتسبب في فشل عمليات الكتابة اللاحقة من قبل غيدرا وتطبيقات أخرى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 22/10/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425371
• CPE: 20261022
• CWE: CWE-400 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115503
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115503/