CVE-2026-100504

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.1.5

Description Ocorre uma gravação fora dos limites da pilha (stack-based out-of-bounds write) na função leftshift128() do descompilador ao processar quantidades de deslocamento negativas de p-code. Um invasor pode criar binários maliciosos com sequências de instruções específicas que disparam um estouro de memória durante a descompilação, o que pode levar à corrupção de memória e potencial execução de código.

Recommendations Atualize para a versão 12.1.5 ou posterior. Como medida paliativa temporária, evite descompilar binários não confiáveis que possam conter sequências de p-code maliciosas.