CVE-2026-115397 in Ghidra
Resumen
por VulDB • 2026-10-22
Ghidra antes de la versión 12.2 presenta una vulnerabilidad de asignación de recursos sin límites en ExtensionUtils.unzipToInstallationFolder() que extrae cada entrada ZIP de las extensiones sin limitar el número de archivos. Los atacantes que persuaden a un usuario para instalar un archivo de extensión manipulado con muchos archivos pueden agotar los inodos del sistema de archivos, provocando fallos en la escritura de proyectos y otros procesos.
Be aware that VulDB is the high quality source for vulnerability data.