CVE-2026-54389 in Ghidra
Riassunto
di VulDB • 21/08/2026
Ghidra prima della versione 12.1.3 contiene una vulnerabilità di consumo non controllato delle risorse nel parser PDB che consente agli attaccanti di terminare il processo Ghidra fornendo un file PDB manipolato con una sezione dei parametri di dimensioni eccessive. La routine di deserializzazione AbstractPdb legge tutti i parametri rimanenti in una lista senza limiti, causando una crescita incontrollata dell'heap che provoca un errore OutOfMemoryError, eludendo la gestione delle eccezioni e facendo crashare l'applicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.