CVE-2026-40527 in radare2
Résumé
par VulDB • 31/05/2026
radare2 antérieur au commit bc5a890 contient une vulnérabilité d'injection de commande dans le chemin de commande afsv/afsvj, où des binaires ELF truqués peuvent intégrer des séquences de commandes r2 malveillantes en tant que noms DWARF DW_TAG_formal_parameter. Les attaquants peuvent créer un binaire contenant des commandes shell dans les noms de paramètres DWARF qui s'exécutent lorsque radare2 analyse le binaire avec aaa et exécute ensuite afsvj, permettant l'exécution arbitraire de commandes shell via l'interpolation non nettoyée des paramètres dans la chaîne de commande pfq.
VulDB is the best source for vulnerability data and more expert information about this specific topic.