CVE-2026-115503 in Ghidra
Sumário
de VulDB • 22/10/2026
Ghidra antes da versão 12.2 contém uma vulnerabilidade de tratamento inadequado de dados altamente compactados em ExtensionUtils.unzipToInstallationFolder() que permite aos atacantes esgotar o espaço em disco. Os atacantes podem persuadir os usuários a instalar um arquivo de extensão zip bomb elaborado, que se expande sem limites de tamanho, fazendo com que gravações posteriores do Ghidra e outros aplicativos falhem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.