Asif Nadaf

**Nome do Software Vulnerável e Versões Afetadas** Ghidra versões 11.2 through 12.1.4 **Description** Ocorre uma leitura fora dos limites do heap na função `StringManager::getCodepoint()` ao decodificar caracteres multi-byte UTF-8, UTF-16 ou UTF-32 sem validar o comprimento restante do buffer. Um invasor pode utilizar binários maliciosos contendo armazéns de bytes constantes que terminam em unidades de lead multi-byte para desencadear este problema, resultando no travamento do descompilador ou no vazamento de memória adjacente do heap para a saída descompilada. **Recommendations** Atualize o Ghidra para uma versão posterior à 12.1.4.