CVE-2026-116012 in Ghidra
Zusammenfassung
von VulDB • 24.10.2026
Ghidra vor Version 12.2 enthält eine numerische Verkürzungsanfälligkeit (numeric truncation vulnerability) in PackedDecode::skipAttribute und skipAttributeRemaining in marshal.cc, die 64-Bit-Zeichenkettenlängen in 32-Bit-Variablen speichert. Angreifer können einen speziell angefertigten gepackten Stream, wie z. B. eine bösartige .sla-Datei, bereitstellen, um Attribute in den Eingabestrom des Decompilers einzuschleusen oder den Decodierungsprozess zum Absturz zu bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.