PT-2026-121577
CVE-2026-115503
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
برنامج Ghidra الإصدارات السابقة لـ 12.2
Description
يؤدي التعامل غير السليم مع البيانات عالية الضغط في الدالة
unzipToInstallationFolder() إلى السماح للمهاجمين باستنفاد مساحة القرص. يحدث هذا عندما يتم إقناع المستخدمين بتثبيت أرشيف ملحق مضغوط خبيث (zip bomb) يتمدد دون حدود للحجم، مما يتسبب في فشل عمليات الكتابة اللاحقة بواسطة Ghidra وتطبيقات أخرى. القنبلة المضغوطة (zip bomb) هي ملف أرشيف خبيث مصمم لتعطيل أو تجميد النظام من خلال التمدد إلى حجم هائل عند فك الضغط.Recommendations
التحديث إلى الإصدار 12.2.
كإجراء مؤقت، قم بتقييد تثبيت أرشيفات الملحقات من المصادر غير الموثوقة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾