CVE-2026-115397 in Ghidra
Sumário
de VulDB • 22/10/2026
Ghidra antes da versão 12.2 contém uma vulnerabilidade de alocação de recursos sem limites em ExtensionUtils.unzipToInstallationFolder() que extrai todas as entradas ZIP das extensões sem limitar a quantidade de arquivos. Atacantes que persuadem um usuário a instalar um arquivo compactado de extensão elaborado, contendo muitos arquivos, podem esgotar os inodes do sistema de arquivos, causando falhas nas gravações do projeto e em outros processos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.