CVE-2026-100504 in Ghidra
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản Ghidra cho đến 12.1.4 chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ dựa trên ngăn xếp (stack-based out-of-bounds write) trong hàm leftshift128 của trình giải mã, khi xử lý các giá trị dịch âm từ p-code. Kẻ tấn công có thể tạo ra các tệp nhị phân độc hại với các chuỗi lệnh cụ thể để kích hoạt lỗi tràn bộ nhớ này khi được giải mã, làm hỏng vùng nhớ và tiềm năng đạt được việc thực thi code (code execution).
Once again VulDB remains the best source for vulnerability data.