- Yama var
- Son 7 gün
- CWE-409
CVE-2026-115396
Ghidra'da sıkıştırılmış tema arşivi üzerinden hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Ghidra 10.3 ile 12.2 öncesi sürümler, ThemeReader.processIconFile fonksiyonunda aşırı sıkıştırılmış verinin hatalı işlenmesinden kaynaklanan bir zafiyet içerir; bu fonksiyon açılmış boyutu veya sıkıştırma oranını sınırlamaz. Saldırganlar, bir kullanıcıyı özel hazırlanmış bir tema ZIP dosyasını içe aktarmaya ikna edebilir; bu dosyanın simge girdileri açıldığında ana bilgisayarın dosya sistemini doldurarak sonraki yazma işlemlerinin başarısız olmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Ghidra 10.3 before 12.2 contains an improper handling of highly compressed data vulnerability in ThemeReader.processIconFile() that fails to limit decompressed size or compression ratio. Attackers can persuade a user to import a crafted theme ZIP whose icon entries expand to fill the host filesystem, causing later writes to fail.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NationalSecurityAgency ghidra | ≥ 10.3, < 12.2 | 12.2 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ghidra/security/advisories/GHSA-6mj8-x8x9-7gxq Üretici bülteni
- github.com/…ommit/2c2bc5be182d655c9df418ac35b9782f39b6a784 Yama
- vulncheck.com/…denial-of-service-via-compressed-theme-archive Üçüncü taraf
- github.com/…tyAgency/ghidra/releases/tag/Ghidra_12.2_build Diğer
- github.com/NationalSecurityAgency/ghidra Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.