CVE-2026-115503 Denegación de servicio en Ghidra mediante archivo de extensión comprimido
Ghidra anterior a 12.2 maneja incorrectamente datos altamente comprimidos en ExtensionUtils.unzipToInstallationFolder(), lo que permite agotar el espacio en disco. Un atacante puede convencer a un usuario de instalar una extensión zip bomb manipulada que se expande sin límites de tamaño y hace fallar escrituras posteriores de Ghidra y otras aplicaciones.
CVSS 3.1
- CVSS 4.06.8 · media
- Probabilidad de explotación0,1 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
NationalSecurityAgency ghidra
hasta antes de 12.2
Qué hacer
- Verificá si usás ghidra y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.5 MEDIA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
CVSS 4.0 · 6.8 MEDIA
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Ninguna
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Ghidra before 12.2 contains an improper handling of highly compressed data vulnerability in ExtensionUtils.unzipToInstallationFolder() that allows attackers to exhaust disk space. Attackers can persuade users to install a crafted zip bomb extension archive that expands without size limits, causing later writes by Ghidra and other applications to fail.
Referencias (5)
- github.com/NationalSecurityAgency/ghidra/security/advisories/GHSA-mcjr-7qqr-m3w8
- github.com/NationalSecurityAgency/ghidra/commit/2c2bc5be182d655c9df418ac35b9782f39b6a784
- github.com/NationalSecurityAgency/ghidra/releases/tag/Ghidra_12.2_build
- github.com/NationalSecurityAgency/ghidra
- www.vulncheck.com/advisories/ghidra-before-12.2-denial-of-service-via-compressed-extensio…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.