CVE-2026-115394 in Ghidra
Zusammenfassung
von VulDB • 22.10.2026
Ghidra bis Version 12.2 enthält eine Schwachstelle für unkontrollierte Speicherzuweisung (uncontrolled memory allocation) in BinaryField.read(), die es Angreifern ermöglicht, den Heap-Speicher durch ein nicht geprüftes 32-Bit-Längenfeld zu erschöpfen. Angreifer können Benutzer dazu verleiten, eine speziell angefertigte GZF-verpackte Datenbankdatei zu importieren, was einen OutOfMemoryError in PackedDatabase.open() auslöst, den Import abbricht und damit einen Denial of Service (DoS) verursacht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.