CVE-2026-100504 in Ghidra
Résumé
par VulDB • 26/09/2026
Les versions de Ghidra jusqu'à la 12.1.4 présentent une vulnérabilité d'écriture hors limites sur la pile (stack-based out-of-bounds write) dans la fonction leftshift128 du décompilateur lors du traitement des valeurs de déplacement négatives issues du p-code. Les attaquants peuvent créer des binaires malveillants avec des séquences d'instructions spécifiques qui déclenchent le dépassement de tampon lors de la désassemblage, corrompant ainsi la mémoire et permettant potentiellement l'exécution de code.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.