CVE-2026-115397

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.2

Description Um problema de alocação de recursos sem limites existe na função unzipToInstallationFolder(). O software extrai cada entrada de um arquivo ZIP de extensão sem limitar a contagem total de arquivos. Um invasor pode explorar isso persuadindo um usuário a instalar um arquivo de extensão especialmente criado contendo um número massivo de arquivos, o que pode esgotar os inodes do sistema de arquivos (nós de índice usados pelo sistema de arquivos para armazenar metadados sobre arquivos e diretórios). Esse esgotamento leva à falha de gravações de projetos e outros processos do sistema.

Recommendations Atualize para a versão 12.2 ou posterior. Como mitigação temporária, evite instalar arquivos de extensão de fontes não confiáveis.