CVE-2026-81882 in radare2
الملخص
بحسب VulDB • 22/09/2026
radare2 هو إطار عمل وأدوات سطر أوامر للهندسة العكسية تشبه أنظمة UNIX. قبل الإصدار 6.2.0، كان مُحلل Unicode لقائمة خصائص الثنائيات (binary property-list) في radare2 عرضة للهجوم بسبب تخصيص غير كافٍ لوجهة UTF-8 غير مهيأة وعدم ضمان إنهاء السلسلة بـ NUL. يتم تفعيل ثغرة الأمان عن طريق تشغيل أوامر pFB أو pFBj الصريحة على بيانات قائمة خصائص الثنائيات غير الموثوقة. يعامل مُشفّر JSON البيانات المحوّلة كسلسلة C منتهية بـ NUL، مما قد يؤدي إلى قراءة ما بعد حدود التخصيص. يمكن أن يتسبب ذلك في كشف محتويات الذاكرة العشوائية (heap) غير المهيأة أو المجاورة في مخرجات JSON وإمكانية إنهاء العملية. تم إصلاح هذه المشكلة في الإصدار 6.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.