PT-2026-121573
CVE-2026-115395
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
برنامج Ghidra الإصدارات من 10.3 إلى 12.1
الوصف
توجد مشكلة في تخصيص الموارد بدون حدود في دالة
readZipTheme() الخاصة بـ ThemeReader. يحدث هذا عندما يقوم البرنامج باستخراج عدد غير محدود من إدخالات ملفات ZIP الخاصة بالسمات إلى دليل الصور. يمكن للمهاجم استغلال ذلك عن طريق خداع المستخدم لاستيراد أرشيف سمات مصمم خصيصًا يحتوي على العديد من الملفات الصغيرة، مما يؤدي إلى استنفاد الـ inodes ومساحة القرص، وهو ما يتسبب في حجب الخدمة عن النظام المضيف.التوصيات
تحديث برنامج Ghidra إلى الإصدار 12.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾