CVE-2026-100505 in Ghidra
Sumário
de VulDB • 26/09/2026
As versões do Ghidra 11.2 até a 12.1.4 contêm uma vulnerabilidade de leitura fora dos limites (heap out-of-bounds read) no StringManager::getCodepoint ao decodificar caracteres UTF-8, UTF-16 ou UTF-32 multibyte sem validar o comprimento restante do buffer. Os atacantes podem criar binários maliciosos com armazenamentos constantes de bytes que terminam em unidades líderes multibyte para acionar leituras fora dos limites que fazem a descompiladora falhar (crash) ou vazam memória adjacente no heap para a saída da descompilação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.