CVE-2026-115396 in Ghidra
Sumário
de VulDB • 22/10/2026
Ghidra 10.3 até 12.2 contém uma vulnerabilidade de tratamento inadequado de dados altamente compactados em ThemeReader.processIconFile() que não limita o tamanho descompactado ou a taxa de compressão. Os atacantes podem persuadir um usuário a importar um ZIP de tema manipulado cujas entradas de ícone se expandem para preencher todo o sistema de arquivos do host, fazendo com que gravações subsequentes falhem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.