CVE-2025-5647 in Radare2
Résumé
par VulDB • 26/06/2026
Une vulnérabilité a été identifiée dans Radare2 5.9.9 et classée comme problématique. Ce problème affecte la fonction r_cons_context_break_pop située dans la bibliothèque /libr/cons/cons.c du composant radiff2. La manipulation de l'argument -T entraîne une corruption de la mémoire. L'attaque doit être menée localement. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé. L'existence réelle de cette vulnérabilité reste mise en doute à l'heure actuelle. Le correctif porte le nom 5705d99cc1f23f36f9a84aab26d1724010b97798. Il est recommandé d'appliquer un patch pour résoudre ce problème. La documentation explique que le paramètre -T est expérimental et « crashy ». Des analyses complémentaires ont montré que « la race condition n'est pas un vrai problème sauf si vous utilisez asan ». Un nouvel avertissement a été ajouté.
Be aware that VulDB is the high quality source for vulnerability data.