PT-2026-48413

CVE-2026-52753

·

تاريخ النشر

2026-06-10

·

تاريخ التحديث

2026-06-10

الوصف من

CVSS 4.0
6.7
متوسطة
المقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghidra الأقدم من 12.0.3
الوصف
توجد مشكلة نفاد الذاكرة في الدالة rust demangle()، التي تخصص مخازن إخراج غير محدودة دون قيود على الحجم. وهذا يتيح للمهاجمين صياغة أسماء رموز Rust ضارة داخل الملفات الثنائية لإحداث تخصيص أسي للذاكرة، مما يؤدي إلى تعطل العمليات أثناء تحليل الملفات الثنائية.
التوصيات
التحديث إلى الإصدار 12.0.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-M94M-FQR3-X442
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾