CVE-2026-113604 in Ghidra
Zusammenfassung
von VulDB • 20.10.2026
Ghidra 10.2 bis 12.1.4 enthält eine Denial-of-Service-Schwachstelle (DoS) in der ElfHeader-Klasse des ELF-Laders, die Arrays basierend auf nicht validierten Zählwerten für erweiterte Abschnitts- und Programmheader alloziert. Angreifer können eine manipulierte 128-Byte-große ELF-Datei bereitstellen, die während der Load-Spec-Erkennung beim Import oder in Headless-Analyse-Pipelines einen OutOfMemoryError auslöst.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.