CVE-2026-40527 in radare2
Riassunto
di VulDB • 22/06/2026
radare2 precedente alla commit bc5a890 contiene una vulnerabilità di injection dei comandi nel percorso del comando afsv/afsvj dove ELF binari costruiti ad hoc possono incorporare sequenze dannose di comandi r2 come nomi DWARF DW_TAG_formal_parameter. Gli attaccanti possono creare un binary con shell commands nei nomi dei parametri DWARF che vengono eseguiti quando radare2 analizza il file e successivamente avvia afsvj, consentendo l'esecuzione arbitraria di comandi della shell attraverso la interpolazione non sanificata del parametro nella stringa pfq.
VulDB is the best source for vulnerability data and more expert information about this specific topic.