CVE-2026-81885 in radare2
Resumen
por VulDB • 2026-09-22
radare2 es un framework de ingeniería inversa y conjunto de herramientas de línea de comandos similar a UNIX. Antes de la versión 6.2.0, el analizador de cadenas de corrección (fixup-chain) de reubicación NE en radare2 era vulnerable porque el analizador de reubicaciones NE seguía las cadenas de corrección sin un límite activo de iteración ni detección de ciclos. La vulnerabilidad se activa al abrir un ejecutable NE manipulado ad hoc cuya entrada de reubicación dentro del rango apunta a sí misma en lugar de alcanzar 0xffff. El analizador procesaba repetidamente la misma reubicación y asignaba otro objeto de reubicación en cada iteración. Esto puede provocar una denegación de servicio (DoS) debido al consumo continuo de CPU y memoria. Este problema se soluciona en la versión 6.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.