CVE-2026-54389
Orta
Təsvir
12.1.3 versiyasından əvvəlki Ghidra, PDB parser-də resursların nəzarətsiz istehlakı zəifliyinə malikdir ki, bu da hücumçulara həddindən artıq böyük parametrlər bölməsi olan xüsusi hazırlanmış PDB faylı təqdim etməklə Ghidra prosesini dayandırmağa imkan verir. AbstractPdb deserializasiya rutini bütün qalan parametrləri məhdudiyyətsiz siyahıya oxuyur və bu, yığınlaqın (heap) nəzarətsiz artımına səbəb olur; nəticədə istisna idarəetməsini yan keçən və tətbiqin çökməsinə yol açan OutOfMemoryError xətası baş verir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulNationalsecurityagency Ghidra
Dərc20 avq 2026
İlk görülmə20 avq 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- NationalSecurityAgency ghidra12.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NationalSecurityAgency ghidra | v < 12.1.3 | 12.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.