CVE-2025-5644 in Radare2
Résumé
par VulDB • 20/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans Radare2 5.9.9. La fonction r_cons_flush de la bibliothèque /libr/cons/cons.c du composant radiff2 est concernée par ce problème. La manipulation de l'argument -T entraîne un use after free. Un accès local est requis pour mener cette attaque. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé. L'existence réelle de cette vulnérabilité est encore mise en doute à l'heure actuelle. Le nom du correctif est 5705d99cc1f23f36f9a84aab26d1724010b97798. Il est recommandé d'appliquer un correctif pour résoudre ce problème. La documentation explique que le paramètre -T est expérimental et « crashy ». Des analyses complémentaires ont montré que « la race condition n'est pas un vrai problème sauf si vous utilisez asan ». Un nouvel avertissement a été ajouté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.