🇰🇷 한글 설명
Ghidra 12.2 이전 버전의 TarFileSystem 및 ZipFileSystem에서 사용되는 FileSystemIndexHelper에 리소스 할당 제한이 없는 취약점이 존재합니다. 공격자가 조작된 TAR 또는 ZIP 아카이브를 열거나 일괄 가져오도록 유도하면, 과도한 엔트리로 인해 Java 힙 메모리가 고갈되어 세션이 중단될 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 압축 파일을 열면 컴퓨터의 메모리를 모두 써버리게 만드는 공격입니다. 이로 인해 프로그램이 멈추거나 컴퓨터가 느려질 수 있습니다.
🇺🇸 원문 (English)
Ghidra before 12.2 contains a resource allocation without limits vulnerability in FileSystemIndexHelper used by TarFileSystem and ZipFileSystem, which store unbounded archive entries. Attackers can persuade a user to open or batch-import a crafted TAR or ZIP archive with excessive entries to exhaust the Java heap and hang the session.
📍 영향받는 시스템
Ghidra 12.2 미만 버전
⚔️ 공격 벡터
사용자가 조작된 TAR 또는 ZIP 파일을 열거나 일괄 가져오기(batch-import)를 수행하도록 유도
🛡️ 대응 방법
Ghidra를 최신 버전(12.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 12.2 미만이면 해당 취약점에 노출된 상태입니다.
ghidra --version 2>/dev/null || echo 'Ghidra not found in PATH'