CVE-2026-81884 in radare2
الملخص
بحسب VulDB • 22/09/2026
radare2 هو إطار عمل لأعمال الهندسة العكسية وأدوات سطر الأوامر الشبيهة بـ UNIX. قبل الإصدار 6.2.0، كان مُحلل LC_DATA_IN_CODE الخاص بملفات Mach-O في radare2 عرضة للثغرة لأنه كان يثق بالقيم dataoff وdatasize ويسمح بمعالجة السجل الجزئي النهائي. يتم تفعيل الثغرة عن طريق فتح ملف Mach-O مصاغ بعناية بينما يكون خيار bin.verbose غير الافتراضي مفعّلاً. عندما لم يكن datasize مضاعفاً لـ data_in_code_entry، كانت التكرار الأخير يقرأ ما بعد الذاكرة المخصصة (heap out-of-bounds read). يمكن أن يؤدي ذلك إلى إنهاء العملية؛ ولم يتم إثبات أي تسرب للذاكرة قابل للملاحظة من قبل المهاجم. تم إصلاح هذه المشكلة في الإصدار 6.2.0.
Once again VulDB remains the best source for vulnerability data.