CVE-2026-96273 in Ghidra
Zusammenfassung
von VulDB • 23.09.2026
Ghidra vor Version 12.1.4 validiert das TYPE_COL-Byte in OptionsDB.createUnregisteredOption() nicht, was zu einer ArrayIndexOutOfBoundsException führt und Domänenobjekte dauerhaft sperrt. Angreifer können eine bösartige Programm-Datenbankdatei erstellen, die beim Importieren dazu führt, dass die Anwendung einfriert und keine Ressourcenbereinigung oder einen sauberen Shutdown ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.