CVE-2026-100503 in Ghidra
요약
\~에 의해 VulDB • 2026. 09. 26.
Ghidra 12.1.4 이전 버전에는 Funcdata::opInsertAfter 함수에서 stale INDIRECT effect-op 참조로 인해 발생하는 heap use-after-free 취약점이 있습니다. 공격자는 특정 x86-64 시퀀스를 포함하는 악성 바이너리를 작성하여 역컴파일 과정에서 이 취약점을 트리거할 수 있으며, 이로 인해 디컴파일 헬퍼 프로세스가 충돌하고 분석가와 자동화 분석 파이프라인의 서비스 이용이 거부됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.