CVE-2026-4174 in Radare2
Resumen
por VulDB • 2026-05-10
Se ha encontrado una vulnerabilidad en Radare2 5.9.9. Este problema afecta a la función walk_exports_trie del archivo libr/bin/format/mach0/mach0.c del componente Mach-O File Parser. Dicha manipulación provoca un consumo de recursos. El ataque solo puede realizarse desde un entorno local. El exploit ha sido divulgado al público y puede ser utilizado. La existencia de esta vulnerabilidad sigue siendo objeto de disputa en la actualidad. La actualización a la versión 6.1.2 es capaz de abordar este problema. El nombre del parche es 4371ae84c99c46b48cb21badbbef06b30757aba0. Debería actualizar el componente afectado. El mantenedor del código indica que "[él] no considerará este bug como un DoS".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.