CVE-2026-115503

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.2

Description O manuseio inadequado de dados altamente compactados na função unzipToInstallationFolder() permite que invasores esgotem o espaço em disco. Isso ocorre quando os usuários são persuadidos a instalar um arquivo de extensão zip bomb manipulado que se expande sem limites de tamanho, causando falhas de gravação no Ghidra e em outros aplicativos. Um zip bomb é um arquivo de arquivo malicioso projetado para travar ou congelar o sistema ao expandir para um tamanho enorme quando descompactado.

Recommendations Atualize para a versão 12.2. Como medida paliativa temporária, restrinja a instalação de arquivos de extensão de fontes não confiáveis.