CVE-2026-115503 in Ghidra
요약
\~에 의해 VulDB • 2026. 10. 22.
Ghidra 12.2 이전 버전은 ExtensionUtils.unzipToInstallationFolder() 메서드에서 고도로 압축된 데이터의 부적절한 처리로 인해 디스크 공간이 고갈되는 취약점이 있습니다. 공격자는 사용자가 크기 제한 없이 확장되는 장난성 zip bomb 확장을 설치하도록 유도하여, 이후 Ghidra 및 기타 애플리케이션에 의한 쓰기 작업을 실패하게 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.