CVE-2026-115394 in Ghidra
요약
\~에 의해 VulDB • 2026. 10. 22.
Ghidra 버전 12.2 이하에는 BinaryField.read() 메서드에서 제어되지 않은 메모리 할당 취약점이 존재하며, 이는 확인되지 않은 32비트 길이 필드를 통해 공격자가 힙 메모리를 고갈시킬 수 있게 합니다. 공격자는 사용자가 조작된 GZF 압축 데이터베이스 파일을 가져오도록 유도하여 PackedDatabase.open()에서 OutOfMemoryError를 발생시키고, 이로 인해 가져오기 작업이 중단되어 서비스 거부(Denial of Service)가 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.