PT-2026-121575
CVE-2026-115397
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
برنامج Ghidra الإصدارات السابقة لـ 12.2
Description
توجد مشكلة في تخصيص الموارد بدون حدود في الدالة
unzipToInstallationFolder(). يقوم البرنامج باستخراج كل إدخال من أرشيف ZIP الخاص بالإضافات دون تحديد عدد الملفات. يمكن للمهاجم استغلال ذلك عن طريق إقناع المستخدم بتثبيت أرشيف إضافات مصمم خصيصاً يحتوي على عدد هائل من الملفات، مما قد يؤدي إلى استنفاد الـ inodes الخاصة بنظام الملفات (وهي عقد فهرس يستخدمها نظام الملفات لتخزين البيانات الوصفية عن الملفات والمجلدات). يؤدي هذا الاستنفاد إلى فشل عمليات كتابة المشاريع وعمليات النظام الأخرى.Recommendations
التحديث إلى الإصدار 12.2 أو أحدث.
كإجراء تخفيف مؤقت، تجنب تثبيت أرشيفات الإضافات من مصادر غير موثوقة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾