CERT24CVE-2026-115396 — Ghidra 10.3 kuni enne versiooni 12.2: teenusetõkestus tihendatud teemaarhiivi kauduLoading data…

CVE-2026-115396 — Ghidra 10.3 kuni enne versiooni 12.2: teenusetõkestus tihendatud teemaarhiivi kaudu

Ghidra versioonides 10.3 kuni enne 12.2 esineb CWE-409 kohane väga tugevalt tihendatud andmete ebaõige käsitlemine. Ründaja võib veenda kasutajat importima spetsiaalselt koostatud teema ZIP-arhiivi, mille ikoonifailid laienevad ja täidavad hosti failisüsteemi, põhjustades hilisemate kirjutamiste ebaõnnestumise.

← Back to intelligence

CVE-2026-115396 — Ghidra 10.3 kuni enne versiooni 12.2: teenusetõkestus tihendatud teemaarhiivi kaudu

Ghidra versioonides 10.3 kuni enne 12.2 esineb CWE-409 kohane väga tugevalt tihendatud andmete ebaõige käsitlemine. Ründaja võib veenda kasutajat importima spetsiaalselt koostatud teema ZIP-arhiivi, mille ikoonifailid laienevad ja täidavad hosti failisüsteemi, põhjustades hilisemate kirjutamiste ebaõnnestumise.