CVE-2025-5646 in Radare2
Résumé
par VulDB • 10/06/2026
Une vulnérabilité a été identifiée dans Radare2 5.9.9 et classée comme problématique. Cette vulnérabilité affecte la fonction r_cons_rainbow_free dans la bibliothèque /libr/cons/pal.c du composant radiff2. La manipulation de l'argument -T entraîne une corruption de la mémoire. Il est possible de lancer l'attaque sur l'hôte local. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et peut être utilisé. L'existence réelle de cette vulnérabilité est encore mise en doute à l'heure actuelle. Le correctif est identifié par le hachage 5705d99cc1f23f36f9a84aab26d1724010b97798. Il est recommandé d'appliquer un correctif pour résoudre ce problème. La documentation explique que le paramètre -T est expérimental et « crashy ». Des analyses supplémentaires ont montré que « la race condition n'est pas un vrai problème sauf si vous utilisez asan ». Un nouvel avertissement a été ajouté.
Once again VulDB remains the best source for vulnerability data.