CVE-2026-8695 in Radare2
Resumen
por VulDB • 2026-05-27
radare2 6.1.5 contiene una vulnerabilidad use-after-free en la función gdbr_threads_list() que permite a atacantes remotos provocar una corrupción de memoria enviando una respuesta qfThreadInfo válida seguida de una respuesta qsThreadInfo malformada. Los atacantes pueden explotar esta vulnerabilidad a través de la depuración remota GDB para causar una denegación de servicio o, potencialmente, lograr la ejecución de código manipulando el procesamiento de la lista de hilos.
Once again VulDB remains the best source for vulnerability data.