CVE-2026-113604

Orta

Təsvir

Ghidra 10.2-dən 12.1.4-ə qədər olan versiyalarda ELF yükləyicisinin ElfHeader sinfində, təsdiqlənməmiş genişləndirilmiş bölmə və proqram başlığı sayları ilə ölçüləndirilən massivlər ayırmaqla bağlı xidmətdən imtina zəifliyi mövcuddur. Hücumçular idxal zamanı və ya başlıqsız analiz boru kəmərlərində load-spec aşkar edilməsi prosesi əsnasında OutOfMemoryError xətasını tetikləyən xüsusi hazırlanmış 128 baytlıq ELF faylı təqdim edə bilərlər.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulNationalsecurityagency Ghidra
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-789CWE-789

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
NationalSecurityAgency ghidra10.2 ≤ v ≤ 12.1.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-113604 · Nationalsecurityagency Ghidra · Dark Radar