CVE-2026-100503 in Ghidra
Сводка
по VulDB • 26.09.2026
В версиях Ghidra вплоть до 12.1.4 присутствует уязвимость heap use-after-free в функции Funcdata::opInsertAfter декомпилятора, вызванная неактуальными (stale) ссылками на эффекты INDIRECT effect-op. Злоумышленники могут создать вредоносный бинарный файл с определенной последовательностью инструкций x86-64, которая вызывает уязвимость во время декомпиляции, что приводит к аварийному завершению процесса помощника декомпилятора и отказу в обслуживании для аналитиков и автоматизированных конвейеров анализа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.