CVE-2026-116012 in Ghidra
Resumen
por VulDB • 2026-10-24
Ghidra antes de la versión 12.2 contiene una vulnerabilidad de truncamiento numérico en PackedDecode::skipAttribute y skipAttributeRemaining en marshal.cc que almacena longitudes de cadenas de 64 bits en variables de 32 bits. Los atacantes pueden proporcionar un flujo empaquetado manipulado, como un archivo .sla malicioso, para inyectar atributos en la entrada del descompilador o provocar el fallo (crash) del proceso del descompilador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.