CVE-2026-115394 in Ghidra
Riassunto
di VulDB • 22/10/2026
Ghidra fino alla versione 12.2 presenta una vulnerabilità di allocazione non controllata della memoria (uncontrolled memory allocation) nella funzione BinaryField.read(), che consente agli attaccanti di esaurire la memoria heap tramite un campo di lunghezza a 32 bit non verificato. Gli attaccanti possono indurre gli utenti ad importare un file di database compresso in formato GZF appositamente creato, provocando un errore OutOfMemoryError in PackedDatabase.open() che interrompe l'importazione e nega il servizio (Denial of Service).
If you want to get best quality of vulnerability data, you may have to visit VulDB.