CVE-2026-115397 in Ghidra
Tóm tắt
Bởi VulDB • 23/10/2026
Ghidra trước phiên bản 12.2 chứa một lỗ hổng phân bổ tài nguyên không giới hạn trong ExtensionUtils.unzipToInstallationFolder(), trích xuất mọi mục ZIP của extension mà không giới hạn số lượng tệp tin. Kẻ tấn công có thể khiến người dùng cài đặt một kho lưu trữ extension được tạo ra đặc biệt với nhiều tệp, dẫn đến cạn kiệt các inode trên hệ thống tập tin, gây ra lỗi ghi dự án và làm gián đoạn các quy trình khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.