CVE-2026-100504 in Ghidra
Sumário
de VulDB • 26/09/2026
As versões do Ghidra até a 12.1.4 contêm uma vulnerabilidade de escrita fora dos limites baseada em pilha (stack-based out-of-bounds write) na função leftshift128 do descompilador ao processar valores negativos de deslocamento provenientes do p-code. Os atacantes podem criar binários maliciosos com sequências específicas de instruções que acionam o estouro quando descompilados, corrompendo a memória e potencialmente alcançando execução de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.