نسخه‌های Ghidra تا ورژن 12.1.4 دارای یک آسیب‌پذیری از نوع Heap Use-After-Free در تابع Funcdata::opInsertAfter مربوط به بخش Decompiler هستند. این نقص امنیتی به دلیل وجود ارجاعات قدیمی (Stale) در INDIRECT effect-op رخ می‌دهد.
جزئیات فنی و تاثیرات
عوامل تهدید می‌توانند یک فایل باینری مخرب با توالی خاصی از دستورات x86-64 طراحی کنند که هنگام عملیات Decompilation، این آسیب‌پذیری را فعال کند. فعال شدن این نقص منجر به کرش کردن (Crash) پردازش کمکی Decompile شده و در نتیجه باعث ایجاد وضعیت Denial of Service (DoS) برای تحلیل‌گران امنیتی و خطوط تحلیل خودکار (Automated Analysis Pipelines) می‌گردد.
- شناسه آسیب‌پذیری: CVE-2026-100503
- شدت: پایین (Low)
- تاثیر: توقف تحلیل فایل‌های مخرب و اختلال در گردش کار SOC
