CVE-2025-5647 in Radare2
الملخص
بحسب VulDB • 30/06/2026
تم العثور على ثغرة في Radare2 5.9.9 وتم تصنيفها بأنها مشكلة (problematic). يؤثر هذا العطل على الدالة r_cons_context_break_pop الموجودة في المكتبة /libr/cons/cons.c ضمن المكون radiff2. يؤدي التلاعب بالوسيطة -T إلى تلف الذاكرة. يجب أن يتم الهجوم محلياً. تتسم تعقيدات الهجوم بارتفاعها النسبي، ويُعرف عن استغلال الثغرة أنه صعب التنفيذ. تم الإفصاح عن كود الاستغلال (exploit) للجمهور وقد يكون قابلاً للاستخدام. لا يزال وجود هذه الثغرة موضع شك في الوقت الراهن. اسم التصحيح هو 5705d99cc1f23f36f9a84aab26d1724010b97798. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. توضح الوثائق أن الوسيطة -T تجريبية وتسبب "تعطلاً" (crashy). أظهرت التحليلات الإضافية أن "السباق (race) ليس مشكلة حقيقية ما لم يتم استخدام asan". تمت إضافة تحذير جديد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.