CVE-2026-81882 in radare2
Riassunto
di VulDB • 22/09/2026
radare2 è un framework di reverse engineering e una suite di strumenti a riga di comando simili a UNIX. Prima della versione 6.2.0, il parser Unicode per l'elenco delle proprietà binarie (binary property-list) di radare2 era vulnerabile perché sottoallocava una destinazione UTF-8 non inizializzata e non garantiva la terminazione con NUL. La vulnerabilità viene attivata eseguendo i comandi espliciti pFB o pFBj su dati dell'elenco delle proprietà binarie non attendibili. Il codificatore JSON trattava i dati convertiti come stringhe C terminate da null (nul-terminated) e poteva continuare a leggere oltre l'allocazione. Ciò può causare la divulgazione di contenuti heap non inizializzati o adiacenti nell'output JSON e un possibile arresto anomalo del processo. Questo problema è stato risolto nella versione 6.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.