Kwenma

**Nome do Software Vulnerável e Versões Afetadas** Ghidra versões anteriores a 12.1.3 **Description** O analisador de PDB contém um problema de consumo descontrolado de recursos. Um invasor pode travar a aplicação fornecendo um arquivo PDB especialmente manipulado com uma seção de parâmetros superdimensionada. Isso ocorre porque a rotina de desserialização `AbstractPdb` lê todos os parâmetros restantes em uma lista ilimitada, levando ao crescimento descontrolado do heap. Esse processo dispara um OutOfMemoryError, que ignora o tratamento de exceções e encerra o processo. **Recommendations** Atualize o Ghidra para a versão 12.1.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ghidra versões anteriores a 12.1.1 **Description** O analisador de binários Mach-O contém um problema de alocação de memória não controlada que pode levar a uma negação de serviço. Um invasor pode fornecer um binário Mach-O especialmente criado com um valor de contagem de comando de carga `ncmds` arbitrariamente grande. Isso força o analisador a alocar memória heap excessiva sem validar o tamanho do arquivo, resultando no travamento da JVM (Java Virtual Machine) do Ghidra. **Recommendations** Atualize para a versão 12.1.1 ou posterior.