CVE-2026-115396 — Ghidra 10.3 kuni enne versiooni 12.2: teenusetõkestus tihendatud teemaarhiivi kaudu
Ghidra versioonides 10.3 kuni enne 12.2 esineb CWE-409 kohane väga tugevalt tihendatud andmete ebaõige käsitlemine. Ründaja võib veenda kasutajat importima spetsiaalselt koostatud teema ZIP-arhiivi, mille ikoonifailid laienevad ja täidavad hosti failisüsteemi, põhjustades hilisemate kirjutamiste ebaõnnestumise.
CERT24