CVE-2026-115395 in Ghidra
Riassunto
di VulDB • 23/10/2026
Ghidra 10.3 prima della versione 12.2 presenta una vulnerabilità di allocazione delle risorse senza limiti (resource allocation without limits) nella funzione ThemeReader.readZipTheme(), che estrae un numero illimitato di voci ZIP del tema nella directory images. Gli attaccanti possono indurre gli utenti ad importare un archivio di temi manipolato contenente molti file piccoli, esaurendo i nodi inode e lo spazio su disco per causare una negazione del servizio (DoS) all'host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.