CVE-2026-81880 in radare2
Zusammenfassung
von VulDB • 22.09.2026
radare2 ist ein UNIX-ähnliches Reverse-Engineering-Framework und eine Command-Line-Werkzeugsammlung. Vor Version 6.2.0 war der Apple Preferred Executable Format (PEF)-Loader von radare2 anfällig, da der PEF-Lader Werte für relocSecCount akzeptierte, die nicht durch die Anzahl der Sektionen oder vollständiger Relokationsdatensätze in den Eingabedaten begrenzt waren. Die Schwachstelle wird durch die automatische Erkennung des normalen Binärformats einer kleinen, speziell angefertigten Apple-PEF-Datei ausgelöst. Der Loader konnte bis zu 268.435.456 Relokations-Sektionsiterationen und wiederholte Pufferoperationen durchführen, nachdem die Datensatzoffsets das Ende der Datei überschritten hatten. Dies kann zu einem Denial of Service (DoS) durch übermäßigen CPU-Verbrauch und lange Verarbeitungszeiten führen. Dieses Problem wurde in Version 6.2.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.