CVE-2026-115396 in Ghidra
Zusammenfassung
von VulDB • 23.10.2026
Ghidra 10.3 vor Version 12.2 enthält eine Schwachstelle im Bereich der unsachgemäßen Verarbeitung stark komprimierter Daten in ThemeReader.processIconFile(), die es versäumt, die dekomprimierte Größe oder das Kompressionsverhältnis zu begrenzen. Angreifer können einen Benutzer dazu bringen, ein manipuliertes Theme-ZIP-Datei zu importieren, dessen Icon-Einträge sich so weit aufblähen, dass sie den gesamten Host-Dateisystem ausfüllen, was dazu führt, dass spätere Schreibvorgänge fehlschlagen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.