- Yama var
- Son 7 gün
- CWE-409
CVE-2026-115503
Ghidra'da sıkıştırılmış eklenti arşivi nedeniyle hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
12.2 öncesi Ghidra, ExtensionUtils.unzipToInstallationFolder içinde yüksek oranda sıkıştırılmış verilerin yanlış işlenmesine ilişkin bir zafiyet içerir ve bu zafiyet saldırganların disk alanını tüketmesine olanak tanır. Saldırganlar kullanıcıları, boyut sınırı olmadan açılan hazırlanmış bir zip bomb eklenti arşivini kurmaya ikna edebilir; bu da Ghidra'nın ve diğer uygulamaların sonraki yazma işlemlerinin başarısız olmasına neden olur.
Kaynaktaki açıklama (İngilizce)
Ghidra before 12.2 contains an improper handling of highly compressed data vulnerability in ExtensionUtils.unzipToInstallationFolder() that allows attackers to exhaust disk space. Attackers can persuade users to install a crafted zip bomb extension archive that expands without size limits, causing later writes by Ghidra and other applications to fail.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NationalSecurityAgency ghidra | < 12.2 | 12.2 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ghidra/security/advisories/GHSA-mcjr-7qqr-m3w8 Üretici bülteni
- github.com/…ommit/2c2bc5be182d655c9df418ac35b9782f39b6a784 Yama
- vulncheck.com/…al-of-service-via-compressed-extension-archive Üçüncü taraf
- github.com/…tyAgency/ghidra/releases/tag/Ghidra_12.2_build Diğer
- github.com/NationalSecurityAgency/ghidra Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.