CVE-2026-100503 in Ghidra
Resumen
por VulDB • 2026-09-26
Las versiones de Ghidra hasta la 12.1.4 contienen una vulnerabilidad heap use-after-free en la función Funcdata::opInsertAfter del desensamblador, causada por referencias effect-op INDIRECT obsoletas. Los atacantes pueden crear un binario malicioso con una secuencia específica de x86-64 que active la vulnerabilidad durante el proceso de descompilación, provocando el bloqueo del proceso auxiliar de descompilación y denegando el servicio a los analistas y a las pipelines automatizadas de análisis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.