CVE-2026-115503 in Ghidra
Resumen
por VulDB • 2026-10-22
Ghidra antes de la versión 12.2 presenta una vulnerabilidad por manejo inadecuado de datos altamente comprimidos en ExtensionUtils.unzipToInstallationFolder() que permite a los atacantes agotar el espacio en disco. Los atacantes pueden persuadir a los usuarios para instalar un archivo de extensión zip bomb elaborado ad hoc, que se expande sin límites de tamaño, provocando fallos posteriores al escribir por parte de Ghidra y otras aplicaciones.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.