PT-2026-48406 · Ghidra · Ghidra

Donghwoo Cho · Publicado 2026-06-10 · Atualizado 2026-06-10 · CVE-2026-49495

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Ghidra versões 10.2 até 12.0

Description Um problema de consumo descontrolado de recursos existe na função ExportTrie.parseTrie(). O software carece de detecção de ciclos ao percorrer tries de exportação de binários Mach-O. Um binário Mach-O especialmente criado contendo referências circulares na trie de exportação pode levar ao crescimento ilimitado da fila e concatenação exponencial de strings. Esse processo dispara um OutOfMemoryError, que trava a Java Virtual Machine (JVM) e resulta na perda de todo o trabalho não salvo.

Recommendations Atualizar para a versão 12.1.

Exploit

Correção

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2026-49495

Produtos afetados

Ghidra

Referências · 6

• 🔥 https://github.com/NationalSecurityAgency/ghidra/security/advisories/GHSA-wm33-9f68-3vjg · Exploit
• https://vulncheck.com/advisories/ghidra-denial-of-service-via-circular-reference-in-mach-o-export-trie-parser · Nota
• https://t.me/cveNotify/166850 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-49495 · Nota de Segurança
• https://t.me/CVEtracker/56440 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2064709825208926576 · Publicação no Twitter