- Yama var
- Son 7 gün
- CWE-770
CVE-2026-115395
Ghidra temasını içe aktarırken ZIP arşivi üzerinden hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Ghidra 10.3 ile 12.2 öncesi sürümlerde, ThemeReader.readZipTheme içinde sınırsız kaynak ayırma açığı bulunmaktadır. Bu fonksiyon, tema ZIP arşivindeki girdileri sınırsız sayıda images dizinine çıkarmaktadır. Saldırganlar, kullanıcıları çok sayıda küçük dosya içeren özel hazırlanmış bir tema arşivini içe aktarmaya ikna edebilir; bu durum inode'ları ve disk alanını tüketerek ana sistemde hizmet dışı bırakmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
Ghidra 10.3 before 12.2 contains a resource allocation without limits vulnerability in ThemeReader.readZipTheme() that extracts unlimited theme ZIP entries to the images directory. Attackers can persuade users to import a crafted theme archive with many small files, exhausting inodes and disk space to deny service to the host.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NationalSecurityAgency ghidra | ≥ 10.3, < 12.2 | 12.2 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ghidra/security/advisories/GHSA-fvwx-pwq5-3738 Üretici bülteni
- github.com/…ommit/b0762c3e728a6a26d80ed4943c2efd53e2569120 Yama
- vulncheck.com/…denial-of-service-via-themereader-readziptheme Üçüncü taraf
- github.com/…tyAgency/ghidra/releases/tag/Ghidra_12.2_build Diğer
- github.com/NationalSecurityAgency/ghidra Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.