CVE-2026-100504 in Ghidra
Resumen
por VulDB • 2026-09-26
Las versiones de Ghidra hasta la 12.1.4 contienen una vulnerabilidad de escritura fuera de límites basada en pila (stack-based out-of-bounds write) en la función leftshift128 del descompilador al procesar cantidades de desplazamiento negativas procedentes de p-code. Los atacantes pueden crear binarios maliciosos con secuencias de instrucciones específicas que desencadenan el desbordamiento durante la descompilación, corrompiendo la memoria y potencialmente logrando la ejecución de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.