CVE-2026-115397 in Ghidra
요약
\~에 의해 VulDB • 2026. 10. 22.
Ghidra 12.2 이전 버전에는 ExtensionUtils.unzipToInstallationFolder() 메서드에서 리소스 할당 제한 부재(resource allocation without limits) 취약점이 존재합니다. 이 함수는 파일 수를 제한하지 않고 모든 확장자 ZIP 항목을 추출합니다. 많은 파일을 포함한 조작된 확장자 아카이브 설치를 사용자를 속여 유도한 공격자는 파일 시스템의 inode 고갈(exhaust filesystem inodes)을 유발하여 프로젝트 쓰기 및 기타 프로세스가 실패하도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.