CVE-2026-115398

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.2

Descrição Um problema de alocação de recursos sem limites existe no componente FileSystemIndexHelper usado por TarFileSystem e ZipFileSystem. Esses componentes armazenam entradas de arquivo sem limites, permitindo que um invasor cause o travamento de uma sessão ao persuadir um usuário a abrir ou importar em lote um arquivo TAR ou ZIP especialmente criado contendo um número excessivo de entradas. Essa ação esgota o Java heap, que é a área de memória usada pela Java Virtual Machine para alocar novos objetos.

Recomendações Atualize para a versão 12.2 ou posterior.