CVE-2026-100505 in Ghidra
Riassunto
di VulDB • 26/09/2026
Le versioni di Ghidra dalla 11.2 alla 12.1.4 presentano una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in StringManager::getCodepoint durante la decodifica di caratteri UTF-8, UTF-16 o UTF-32 a più byte senza convalidare la lunghezza del buffer residuo. Gli attaccanti possono creare binari malevoli con store di byte costanti che terminano con unità iniziali (lead units) a più byte per innescare letture fuori dai limiti dell'heap, causando il crash del decompilatore o l'esfiltrazione della memoria heap adiacente nell'output decodificato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.