- Yama var
- Son 7 gün
- CWE-770
CVE-2026-115397
Ghidra'da eklenti arşivi kurulumu üzerinden hizmet dışı bırakma (DoS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Ghidra 12.2 öncesi sürümler, ExtensionUtils.unzipToInstallationFolder fonksiyonunda kaynak tahsisi sınırlandırılmamış bir zafiyet içerir. Bu fonksiyon, bir eklenti ZIP arşivindeki her girdiyi dosya sayısı sınırlaması olmadan çıkarır. Saldırganların, bir kullanıcıyı çok sayıda dosya içeren özel hazırlanmış bir eklenti arşivini kurmaya ikna etmesi durumunda, dosya sistemi inode'ları tükenebilir; bu da proje yazma işlemlerinin ve diğer süreçlerin başarısız olmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Ghidra before 12.2 contains a resource allocation without limits vulnerability in ExtensionUtils.unzipToInstallationFolder() that extracts every extension ZIP entry without limiting file count. Attackers who persuade a user to install a crafted extension archive with many files can exhaust filesystem inodes, causing project writes and other processes to fail.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NationalSecurityAgency ghidra | < 12.2 | 12.2 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ghidra/security/advisories/GHSA-j5q9-fhqg-q995 Üretici bülteni
- github.com/…ommit/7cb4e778efb69acb1919f841ad46d0da36e77eeb Yama
- vulncheck.com/…enial-of-service-via-extension-archive-install Üçüncü taraf
- github.com/…tyAgency/ghidra/releases/tag/Ghidra_12.2_build Diğer
- github.com/NationalSecurityAgency/ghidra Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.