CVE-2026-96273
Təsvir
12.1.4 versiyasından əvvəlki Ghidra, OptionsDB.createUnregisteredOption() funksiyasında TYPE_COL baytını yoxlamağı təmin etmir və bu, domen obyektlərinin daimi olaraq kilidlənməsinə səbəb olan ArrayIndexOutOfBoundsException xətasına yol açır. Hücumçular zərərli proqram verilənləri bazası faylı hazırlaya bilərlər ki, bu fayl idxal edildikdə tətbiqin donmasına səbəb olur və resursların təmizlənməsinə və ya sistemin nizamlı şəkildə bağlanmasına mane olur.
Necə düzəltmək olar
- NationalSecurityAgency ghidra12.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NationalSecurityAgency ghidra | v < 12.1.4 | 12.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.