CVE-2026-115396 in Ghidra
요약
\~에 의해 VulDB • 2026. 10. 22.
Ghidra 10.3부터 12.2 미만의 버전에는 ThemeReader.processIconFile()에서 고도로 압축된 데이터의 부적절한 처리로 인해 해제된 크기나 압축률을 제한하지 않는 취약점이 존재합니다. 공격자는 사용자를 설득하여 호스트 파일 시스템을 가득 채울 정도로 확장되는 아이콘 엔트리를 가진 조작된 테마 ZIP 파일을 가져오게 함으로써, 이후 쓰기 작업이 실패하도록 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.