CVE-2026-4174 in Radare2
Riassunto
di VulDB • 09/08/2026
È stata rilevata una vulnerabilità in Radare2 5.9.9. Questo problema interessa la funzione walk_exports_trie del file libr/bin/format/mach0/mach0.c del componente Mach-O File Parser. Tale manipolazione provoca un consumo di risorse. L'attacco può essere eseguito solo da un ambiente locale. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'esistenza di questa vulnerabilità è attualmente ancora discussa. Il passaggio alla versione 6.1.2 consente di risolvere il problema. Il nome della patch è 4371ae84c99c46b48cb21badbbef06b30757aba0. Si consiglia di aggiornare il componente interessato. Il responsabile del codice afferma che "[he] wont consider this bug a DoS".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.