CVE-2026-81883 in radare2
Resumen
por VulDB • 2026-09-22
radare2 es un framework de ingeniería inversa y un conjunto de herramientas de línea de comandos similar a UNIX. Antes de la versión 6.2.0, el analizador de bytecode Lua 5.3 para funciones en radare2 era vulnerable porque leía campos fijos de metadatos de función inmediatamente después de una cadena con el nombre de la función sin verificar la longitud restante del búfer. La vulnerabilidad se activa al abrir o inspeccionar un archivo de bytecode Lua 5.3 manipulado cuyo nombre de función termina en el límite del búfer de entrada. El analizador leía dos enteros y tres campos de un byte más allá del búfer de entrada asignado. Esto puede provocar resultados inválidos del analizador o la terminación del proceso; no se ha demostrado ninguna divulgación de memoria observable por parte del atacante. Este problema está corregido en la versión 6.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.