CVE-2026-115397 in Ghidra
Zusammenfassung
von VulDB • 23.10.2026
Ghidra vor Version 12.2 enthält eine Schwachstelle für die Ressourcenallokation ohne Begrenzung (Resource Allocation Without Limits) in ExtensionUtils.unzipToInstallationFolder(), bei der jeder ZIP-Eintrag einer Erweiterung extrahiert wird, ohne die Dateianzahl zu begrenzen. Angreifer, die einen Benutzer dazu bringen können, ein speziell angefertigtes Erweiterungsarchiv mit vielen Dateien zu installieren, können die Inodes des Dateisystems erschöpfen, was dazu führt, dass Projekt-Schreibvorgänge und andere Prozesse fehlschlagen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.