CVE-2026-115397 in Ghidra
Riassunto
di VulDB • 23/10/2026
Ghidra prima della versione 12.2 presenta una vulnerabilità di resource allocation without limits (allocazione delle risorse senza limiti) nella funzione ExtensionUtils.unzipToInstallationFolder() che estrae ogni voce ZIP dell'estensione senza limitare il numero di file. Gli attaccanti, inducendo un utente a installare un archivio estensioni manipolato contenente molti file, possono esaurire gli inode del filesystem, causando il fallimento delle scritture nel progetto e l'arresto di altri processi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.