Ghidra 10.3 before 12.2 contains an improper handling of highly compressed data vulnerability in ThemeReader.processIconFile() that fails to limit decompressed size or compression ratio. Attackers can persuade a user to import a crafted theme ZIP whose icon entries expand to fill the host filesystem, causing later writes to fail.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/NationalSecurityAgency/ghidra
disclosure@vulncheck.com
https://github.com/NationalSecurityAgency/ghidra/commit/2c2bc5be182d655c9df418a…
disclosure@vulncheck.com
https://github.com/NationalSecurityAgency/ghidra/releases/tag/Ghidra_12.2_build
disclosure@vulncheck.com
https://github.com/NationalSecurityAgency/ghidra/security/advisories/GHSA-6mj8-…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/ghidra-10.3-before-12.2-denial-of-service-…
disclosure@vulncheck.com