- Yama var
- Son 7 gün
- CWE-770
CVE-2026-115398
Ghidra'da TAR ve ZIP dosya sistemi bağlama sırasında kaynak tüketimi ile hizmet dışı bırakma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Ghidra 12.2 öncesi sürümler, TarFileSystem ve ZipFileSystem tarafından kullanılan FileSystemIndexHelper bileşeninde sınırsız kaynak ayırmaya yol açan bir zafiyet içerir; bu bileşen sınırsız sayıda arşiv girdisini saklar. Saldırganlar, bir kullanıcıyı aşırı sayıda girdi içeren özel hazırlanmış bir TAR veya ZIP arşivini açmaya ya da toplu içe aktarmaya ikna edebilir; bu da Java yığın belleğinin tükenmesine ve oturumun askıda kalmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Ghidra before 12.2 contains a resource allocation without limits vulnerability in FileSystemIndexHelper used by TarFileSystem and ZipFileSystem, which store unbounded archive entries. Attackers can persuade a user to open or batch-import a crafted TAR or ZIP archive with excessive entries to exhaust the Java heap and hang the session.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NationalSecurityAgency ghidra | < 12.2 | 12.2 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ghidra/security/advisories/GHSA-vvp8-22p8-x954 Üretici bülteni
- github.com/…ommit/061ec06a79f4147267f6fc690b0dcf944b2d4957 Yama
- vulncheck.com/…l-of-service-via-tar-and-zip-file-system-mount Üçüncü taraf
- github.com/…tyAgency/ghidra/releases/tag/Ghidra_12.2_build Diğer
- github.com/NationalSecurityAgency/ghidra Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.