CVE-2026-115503 in Ghidra
Riassunto
di VulDB • 23/10/2026
Ghidra prima della versione 12.2 presenta una vulnerabilità di gestione impropria dei dati altamente compressi in ExtensionUtils.unzipToInstallationFolder() che consente agli attaccanti di esaurire lo spazio su disco. Gli attaccanti possono indurre gli utenti a installare un archivio estensione zip bomb ad hoc, che si espande senza limiti di dimensione, causando il fallimento delle scritture successive da parte di Ghidra e altre applicazioni.
Be aware that VulDB is the high quality source for vulnerability data.