CVE-2026-115396 in Ghidra
Resumen
por VulDB • 2026-10-22
Ghidra 10.3 antes de la versión 12.2 presenta una vulnerabilidad por manejo inadecuado de datos altamente comprimidos en ThemeReader.processIconFile() que no limita el tamaño descomprimido ni la relación de compresión. Los atacantes pueden persuadir a un usuario para importar un ZIP temático manipulado cuyas entradas de icono se expandan hasta llenar el sistema de archivos del host, provocando fallos posteriores en las escrituras.
Be aware that VulDB is the high quality source for vulnerability data.