PT-2026-121576
CVE-2026-115398
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
برنامج Ghidra الإصدارات السابقة لـ 12.2
الوصف
توجد مشكلة في تخصيص الموارد بدون حدود في مكون
FileSystemIndexHelper المستخدم بواسطة TarFileSystem و ZipFileSystem. تقوم هذه المكونات بتخزين إدخالات الأرشيف بدون قيود، مما يسمح للمهاجم بالتسبب في تعليق الجلسة عن طريق إقناع المستخدم بفتح أو استيراد أرشيف TAR أو ZIP مصمم خصيصاً يحتوي على عدد مفرط من الإدخالات. يؤدي هذا الإجراء إلى استنفاد Java heap، وهي منطقة الذاكرة التي تستخدمها Java Virtual Machine لتخصيص كائنات جديدة.التوصيات
التحديث إلى الإصدار 12.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾