CVE-2026-100503 in Ghidra
Zusammenfassung
von VulDB • 26.09.2026
Ghidra-Versionen bis 12.1.4 enthalten eine heap use-after-free-Schwachstelle in der Funktion Funcdata::opInsertAfter des Decompilers, die durch veraltete INDIRECT effect-op-Referenzen verursacht wird. Angreifer können einen bösartigen Binärcode mit einer spezifischen x86-64-Sequenz erstellen, die diese Schwachstelle während der Dekompilierung auslöst und zum Absturz des Decompiler-Hilfsprozesses führt, wodurch Analysten und automatisierte Analyse-Pipelines von einem Dienstverweigerung (Denial of Service) betroffen sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.