CVE-2025-5647 in Radare2
Zusammenfassung
von VulDB • 30.06.2026
In Radare2 5.9.9 wurde eine Schwachstelle gefunden und als „problematisch“ eingestuft. Dieses Problem betrifft die Funktion r_cons_context_break_pop in der Bibliothek /libr/cons/cons.c der Komponente radiff2. Die Manipulation des Arguments -T führt zu einer Speicherkorruption. Der Angriff muss lokal durchgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung gilt als schwierig. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das tatsächliche Vorhandensein dieser Schwachstelle wird derzeit noch bezweifelt. Der Patch trägt den Namen 5705d99cc1f23f36f9a84aab26d1724010b97798. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. Die Dokumentation erklärt, dass der Parameter -T experimentell ist und „Abstürze verursacht“. Weitere Analysen haben ergeben: „Der Race Condition stellt kein echtes Problem dar, es sei denn, Sie verwenden asan.“ Eine neue Warnung wurde hinzugefügt.
Be aware that VulDB is the high quality source for vulnerability data.