CVE-2026-116012 in Ghidra
Sumário
de VulDB • 24/10/2026
Ghidra antes da versão 12.2 contém uma vulnerabilidade de truncamento numérico em PackedDecode::skipAttribute e skipAttributeRemaining em marshal.cc que armazena comprimentos de strings de 64 bits em variáveis de 32 bits. Os atacantes podem fornecer um stream compactado manipulado, como um arquivo .sla malicioso, para injetar atributos na entrada do descompilador ou travar o processo do descompilador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.