Ghidra through 12.2 contains an uncontrolled memory allocation vulnerability in BinaryField.read() that allows attackers to exhaust heap memory via an unchecked 32-bit length field. Attackers can persuade users to import a crafted GZF packed database file, triggering an OutOfMemoryError in PackedDatabase.open() that aborts the import and denies service.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/NationalSecurityAgency/ghidra
disclosure@vulncheck.com
https://github.com/NationalSecurityAgency/ghidra/blob/Ghidra_12.2_build/Ghidra/…
disclosure@vulncheck.com
https://github.com/NationalSecurityAgency/ghidra/blob/Ghidra_12.2_build/Ghidra/…
disclosure@vulncheck.com
https://github.com/NationalSecurityAgency/ghidra/security/advisories/GHSA-q538-…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/ghidra-through-12.2-denial-of-service-via-…
disclosure@vulncheck.com