CVE-2026-81883 in radare2
الملخص
بحسب VulDB • 22/09/2026
radare2 هو إطار عمل لأعمال الهندسة العكسية وأدوات سطر الأوامر الشبيهة بـ UNIX. قبل الإصدار 6.2.0، كان مُحلل ترميز دوال Lua 5.3 في radare2 عرضة للثغرة بسبب قراءته لمجالات بيانات الوصف الثابتة للدالة مباشرة بعد سلسلة اسم الدالة دون التحقق من طول المخزن المؤقت المتبقي. يتم تفعيل هذه الثغرة عن طريق فتح أو فحص ملف ترميز دوال Lua 5.3 مُصاغ بشكل خبيث، حيث ينتهي نص اسم الدالة عند حدود مخزن الإدخال. قام المُحلل بقراءة عدد صحيحين وثلاثة حقول بحجم بايت واحد تتجاوز المخزن المؤقت المدخل المخصص. يمكن أن يؤدي هذا إلى نتائج تحليل غير صالحة أو إنهاء العملية؛ ولم يتم إثبات أي تسرب للذاكرة قابل للملاحظة من قبل المهاجم. تم إصلاح هذه المشكلة في الإصدار 6.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.