CVE-2026-115395

Nome do Software Vulnerável e Versões Afetadas Ghidra versões 10.3 até 12.1

Descrição Um problema de alocação de recursos sem limites existe na função readZipTheme() do ThemeReader. Isso ocorre quando o software extrai um número ilimitado de entradas de arquivos ZIP de temas para o diretório de imagens. Um invasor pode explorar isso enganando o usuário para importar um arquivo de tema especialmente criado contendo inúmeros arquivos pequenos, o que leva ao esgotamento de inodes e espaço em disco, resultando em uma negação de serviço para o sistema hospedeiro.

Recomendações Atualize o Ghidra para a versão 12.2 ou posterior.