Ghidra 10.3 before 12.2 contains a resource allocation without limits vulnerability in ThemeReader.readZipTheme() that extracts unlimited theme ZIP entries to the images directory. Attackers can persuade users to import a crafted theme archive with many small files, exhausting inodes and disk space to deny service to the host.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/NationalSecurityAgency/ghidra
disclosure@vulncheck.com
https://github.com/NationalSecurityAgency/ghidra/commit/b0762c3e728a6a26d80ed49…
disclosure@vulncheck.com
https://github.com/NationalSecurityAgency/ghidra/releases/tag/Ghidra_12.2_build
disclosure@vulncheck.com
https://github.com/NationalSecurityAgency/ghidra/security/advisories/GHSA-fvwx-…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/ghidra-10.3-before-12.2-denial-of-service-…
disclosure@vulncheck.com