CVE-2026-81881 in radare2
Zusammenfassung
von VulDB • 22.09.2026
radare2 ist ein UNIX-ähnliches Reverse-Engineering-Framework und eine Command-Line-Werkzeugsammlung. Vor Version 6.2.0 war der Mach-O Swift Field-Metadata-Parser von radare2 anfällig, da ein relativer Swift-Feldzeiger niedriger als die Basis des Feld-Metadatenabschnitts sein konnte, was bei einer Subtraktion zu einem negativen logischen Index führte. Die Schwachstelle wird durch das Parsen von Swift-Typ- und Klassendaten aus einer speziell angefertigten Mach-O-Datei ausgelöst. Der abgeleitete Index wurde verwendet, um vier Bytes unmittelbar vor dem zugewiesenen Feld-Metadatenpuffer zu lesen. Dies kann zu fehlerhafter Metadatenverarbeitung oder zum Prozessabbruch führen; eine vom Angreifer beobachtbare Offenlegung von Speicherinhalten wurde nicht nachgewiesen. Dieses Problem ist in Version 6.2.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.