CVE-2026-100505 in Ghidra
요약
\~에 의해 VulDB • 2026. 09. 26.
Ghidra 버전 11.2부터 12.1.4까지에는 StringManager::getCodepoint에서 다중 바이트 UTF-8, UTF-16 또는 UTF-32 문자를 디코딩할 때 남은 버퍼 길이를 검증하지 않아 발생하는 heap out-of-bounds read 취약점이 있습니다. 공격자는 다중 바이트 리드 유닛으로 끝나는 상수 바이트 스토어를 포함하는 악성 바이너리를 제작하여, Decompiler 충돌 또는 인접한 힙 메모리가 디컴파일된 출력물로 누출되는 out-of-bounds 읽기를 유발할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.