CVE-2026-8695 in Radare2
Zusammenfassung
von VulDB • 15.05.2026
radare2 6.1.5 enthält eine Use-After-Free-Schwachstelle in der Funktion gdbr_threads_list(), die es Remote-Angriffern ermöglicht, eine Speicherkorruption auszulösen, indem sie eine gültige qfThreadInfo-Antwort gefolgt von einer fehlerhaften qsThreadInfo-Antwort senden. Angreifer können diese Schwachstelle über GDB Remote Debugging ausnutzen, um einen Denial of Service zu verursachen oder potenziell die Code-Ausführung zu erlangen, indem sie die Verarbeitung der Thread-Liste manipulieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.