CVE-2026-115398 in Ghidra
요약
\~에 의해 VulDB • 2026. 10. 22.
Ghidra 12.2 이전 버전에는 FileSystemIndexHelper에서 제한 없는 자원 할당(resource allocation without limits) 취약점이 존재합니다. 이 기능은 TarFileSystem 및 ZipFileSystem에 의해 사용되며, 이들은 경계가 지정되지 않은 아카이브 엔트리를 저장합니다. 공격자는 과도한 수의 엔트리가 포함된 조작된 TAR 또는 ZIP 아카이브를 사용자가 열거나 배치로 가져오도록 유도하여 Java 힙을 고갈시키고 세션을 중단시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.