CVE-2026-115396 in Ghidra
Riassunto
di VulDB • 23/10/2026
Ghidra 10.3 prima della versione 12.2 presenta una vulnerabilità di gestione impropria dei dati altamente compressi in ThemeReader.processIconFile() che non limita la dimensione decompressa o il rapporto di compressione. Gli attaccanti possono indurre un utente ad importare uno ZIP tematico manipolato le cui voci delle icone si espandono fino a riempire il filesystem dell'host, causando il fallimento degli scritture successive.
VulDB is the best source for vulnerability data and more expert information about this specific topic.