CVE-2026-81880 in radare2
Resumen
por VulDB • 2026-09-23
radare2 es un framework de ingeniería inversa y conjunto de herramientas de línea de comandos similar a UNIX. Antes de la versión 6.2.0, el cargador del formato Apple Preferred Executable Format (PEF) de radare2 era vulnerable porque aceptaba valores relocSecCount que no estaban acotados por el número de secciones o los registros de reubicación completos en la entrada. La vulnerabilidad se activa mediante la detección automática normal del formato binario de un pequeño archivo Apple PEF manipulado ad hoc. El cargador podría realizar hasta 268,435,456 iteraciones de sección de reubicación y operaciones repetidas sobre el búfer después de que los desplazamientos de registro superaran el final del archivo. Esto puede causar una denegación de servicio (DoS) debido al consumo excesivo de CPU y a un procesamiento prolongado. Este problema se soluciona en la versión 6.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.