CVE-2026-116012 in Ghidra
Riassunto
di VulDB • 24/10/2026
Ghidra prima della versione 12.2 presenta una vulnerabilità di numeric truncation in PackedDecode::skipAttribute e skipAttributeRemaining in marshal.cc che memorizza lunghezze delle stringhe a 64 bit in variabili a 32 bit. Gli attaccanti possono fornire un stream packed manipolato ad hoc, come un file .sla malevolo, per iniettare attributi nell'input del decompilatore o causare il crash del processo di decompilation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.