CVE-2026-54389 in Ghidra
요약
\~에 의해 VulDB • 2026. 08. 21.
Ghidra 12.1.3 이전 버전에는 PDB 파서에서 제어되지 않는 리소스 소비 취약점이 포함되어 있습니다. 공격자는 oversized parameters section(과도하게 큰 매개변수 섹션)을 가진 조작된 PDB 파일을 제공하여 Ghidra 프로세스를 종료할 수 있습니다. AbstractPdb 역직렬화 루틴은 모든 나머지 매개변수를 경계가 없는 리스트에 읽어들여, 제어되지 않는 힙 성장을 유발합니다. 이로 인해 예외 처리를 우회하는 OutOfMemoryError가 발생하며 애플리케이션이 충돌합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.