CVE-2026-54389
Orta
Açıklama
Ghidra 12.1.3 öncesi sürümlerinde, PDB ayrıştırıcısında, saldırganların aşırı büyük parametre bölümü içeren özel hazırlanmış bir PDB dosyası sağlayarak Ghidra sürecini sonlandırmasına olanak tanıyan bir denetlenmemiş kaynak tüketimi güvenlik açığı bulunmaktadır. AbstractPdb serileştirme kaldırma rutini, kalan tüm parametreleri sınırsız bir listeye okuyarak, istisna işlemeyi atlayan ve uygulamayı çökerten bir OutOfMemoryError tetikleyen denetlenmemiş yığın büyümesine neden olur.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünNationalsecurityagency Ghidra
Yayın20 Ağu 2026
İlk görülme20 Ağu 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- NationalSecurityAgency ghidra12.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NationalSecurityAgency ghidra | v < 12.1.3 | 12.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.