CVE-2026-115503 in Ghidra
Zusammenfassung
von VulDB • 22.10.2026
Ghidra vor Version 12.2 enthält eine Schwachstelle im Bereich der unsachgemäßen Verarbeitung stark komprimierter Daten in ExtensionUtils.unzipToInstallationFolder(), die es Angreifern ermöglicht, den Festplattenspeicher zu erschöpfen. Angreifer können Benutzer dazu bringen, ein speziell erstelltes Zip-Bomb-Erweiterungsarchiv zu installieren, das sich ohne Größenbeschränkung ausdehnt und dadurch spätere Schreibvorgänge von Ghidra und anderen Anwendungen zum Scheitern bringt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.