CVE-2026-100503

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.1.5

Description Um problema de heap use-after-free existe na função Funcdata::opInsertAfter() do descompilador devido a referências de effect-op INDIRECT obsoletas. Um heap use-after-free ocorre quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. Um invasor pode criar um binário malicioso contendo uma sequência x86-64 específica que dispara essa condição durante a descompilação, resultando no travamento do processo auxiliar de descompilação e causando a negação de serviço para analistas e pipelines de análise automatizados.

Recommendations Atualize o Ghidra para a versão 12.1.5 ou posterior.