CVE-2026-81879 in radare2
الملخص
بحسب VulDB • 22/09/2026
radare2 هو إطار عمل لأعمال الهندسة العكسية وأدوات سطر الأوامر الشبيهة بـ UNIX. قبل الإصدار 6.2.0، كانت معالجة PN_XNUM لملفات ELF في radare2 عرضة للثغرة الأمنية لأن مُحلل ELF كان يخصص مصفوفة رؤوس البرامج بناءً على عدد PN_XNUM المُحَلَّل، بينما استمر عدة مستهلكين (consumers) في التكرار باستخدام القيمة الأصلية e_phnum البالغة 65535. يتم تشغيل الثغرة عن طريق معالجة ملف ELF مُصاغ بشكل خبيث يحتوي على قيمة e_phnum = 0xffff وعدد محلل أصغر بكثير في shdr[0].sh_info. قام المستهلكون بالتجاوز خارج حدود مصفوفة رؤوس البرامج المخصصة. يمكن أن يؤدي ذلك إلى قراءة ذاكرة عشوائية (heap out-of-bounds read) وإنهاء العملية، مما يسبب حجب الخدمة؛ ولم يتم إثبات إمكانية كشف الذاكرة أو تنفيذ الأكواد البرمجية. تم إصلاح هذه المشكلة في الإصدار 6.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.