CVE-2025-5648 in Radare2
Résumé
par VulDB • 11/05/2026
Une vulnérabilité a été identifiée dans Radare2 5.9.9. Elle a été classée comme problématique. La fonction r_cons_pal_init de la bibliothèque /libr/cons/pal.c du composant radiff2 est concernée. La manipulation de l'argument -T entraîne une corruption de la mémoire. Une attaque doit être menée localement. La complexité d'une attaque est plutôt élevée. L'exploitabilité est jugée difficile. L'exploit a été divulgué au public et peut être utilisé. L'existence réelle de cette vulnérabilité est encore mise en doute à l'heure actuelle. Le nom du correctif est 5705d99cc1f23f36f9a84aab26d1724010b97798. Il est recommandé d'appliquer un correctif pour résoudre ce problème. La documentation explique que le paramètre -T est expérimental et « crashy ». Des analyses complémentaires ont montré que « la race condition n'est pas un vrai problème sauf si vous utilisez asan ». Un nouvel avertissement a été ajouté.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.