Vulnerability Details CVE-2026-115503
Ghidra before 12.2 contains an improper handling of highly compressed data vulnerability in ExtensionUtils.unzipToInstallationFolder() that allows attackers to exhaust disk space. Attackers can persuade users to install a crafted zip bomb extension archive that expands without size limits, causing later writes by Ghidra and other applications to fail.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 1.9%
CVSS Severity
CVSS v3 Score 5.5
Products affected by CVE-2026-115503
-
-
cpe:2.3:a:nsa:ghidra:10.0
-
cpe:2.3:a:nsa:ghidra:10.0.1
-
cpe:2.3:a:nsa:ghidra:10.0.2
-
cpe:2.3:a:nsa:ghidra:10.0.3
-
cpe:2.3:a:nsa:ghidra:10.0.4
-
cpe:2.3:a:nsa:ghidra:10.1
-
cpe:2.3:a:nsa:ghidra:10.1.1
-
cpe:2.3:a:nsa:ghidra:10.1.2
-
cpe:2.3:a:nsa:ghidra:10.1.3
-
cpe:2.3:a:nsa:ghidra:10.1.4
-
cpe:2.3:a:nsa:ghidra:10.1.5
-
cpe:2.3:a:nsa:ghidra:10.2
-
cpe:2.3:a:nsa:ghidra:10.2.1
-
cpe:2.3:a:nsa:ghidra:10.2.2
-
cpe:2.3:a:nsa:ghidra:10.2.3
-
cpe:2.3:a:nsa:ghidra:10.3
-
cpe:2.3:a:nsa:ghidra:10.3.1
-
cpe:2.3:a:nsa:ghidra:10.3.2
-
cpe:2.3:a:nsa:ghidra:10.3.3
-
cpe:2.3:a:nsa:ghidra:10.4
-
cpe:2.3:a:nsa:ghidra:11.0
-
cpe:2.3:a:nsa:ghidra:11.0.1
-
cpe:2.3:a:nsa:ghidra:11.0.2
-
cpe:2.3:a:nsa:ghidra:11.0.3
-
cpe:2.3:a:nsa:ghidra:11.1
-
cpe:2.3:a:nsa:ghidra:11.1.1
-
cpe:2.3:a:nsa:ghidra:11.1.2
-
cpe:2.3:a:nsa:ghidra:11.2
-
cpe:2.3:a:nsa:ghidra:11.2.1
-
cpe:2.3:a:nsa:ghidra:11.3
-
cpe:2.3:a:nsa:ghidra:11.3.1
-
cpe:2.3:a:nsa:ghidra:11.3.2
-
cpe:2.3:a:nsa:ghidra:11.4
-
cpe:2.3:a:nsa:ghidra:11.4.1
-
cpe:2.3:a:nsa:ghidra:11.4.2
-
cpe:2.3:a:nsa:ghidra:11.4.3
-
cpe:2.3:a:nsa:ghidra:12.0
-
cpe:2.3:a:nsa:ghidra:12.0.1
-
cpe:2.3:a:nsa:ghidra:12.0.2
-
cpe:2.3:a:nsa:ghidra:12.0.3
-
cpe:2.3:a:nsa:ghidra:12.0.4
-
cpe:2.3:a:nsa:ghidra:12.1
-
cpe:2.3:a:nsa:ghidra:12.1.1
-
cpe:2.3:a:nsa:ghidra:12.1.2
-
cpe:2.3:a:nsa:ghidra:12.1.3
-
cpe:2.3:a:nsa:ghidra:12.1.4
-
-
cpe:2.3:a:nsa:ghidra:9.0.1
-
cpe:2.3:a:nsa:ghidra:9.0.2
-
cpe:2.3:a:nsa:ghidra:9.0.3
-
cpe:2.3:a:nsa:ghidra:9.0.4
-
-
cpe:2.3:a:nsa:ghidra:9.1.1
-
cpe:2.3:a:nsa:ghidra:9.1.2
-
-
cpe:2.3:a:nsa:ghidra:9.2.1
-
cpe:2.3:a:nsa:ghidra:9.2.2
-
cpe:2.3:a:nsa:ghidra:9.2.3
-
cpe:2.3:a:nsa:ghidra:9.2.4