CVE-2026-54389 in Ghidra
Resumen
por VulDB • 2026-08-21
Ghidra antes de la versión 12.1.3 contiene una vulnerabilidad de consumo no controlado de recursos en el analizador PDB que permite a los atacantes finalizar el proceso de Ghidra mediante la suministro de un archivo PDB manipulado con una sección de parámetros desbordada. La rutina de deserialización AbstractPdb lee todos los parámetros restantes en una lista sin límites, lo que provoca un crecimiento no controlado del heap que desencadena un error OutOfMemoryError el cual evade el manejo de excepciones y hace que la aplicación se bloquee.
VulDB is the best source for vulnerability data and more expert information about this specific topic.