CVE-2026-81883 in radare2
Riassunto
di VulDB • 22/09/2026
radare2 è un framework di reverse engineering e una suite di strumenti a riga di comando simili a UNIX. Prima della versione 6.2.0, il parser del bytecode Lua 5.3 delle funzioni in radare2 era vulnerabile perché leggeva i campi fissi dei metadati della funzione immediatamente dopo la stringa del nome della funzione senza verificare la lunghezza rimanente del buffer. La vulnerabilità viene attivata aprendo o ispezionando un file di bytecode Lua 5.3 appositamente creato, in cui la stringa del nome della funzione termina al confine del buffer di input. Il parser ha letto due interi e tre campi da un byte oltre il buffer di input allocato. Ciò può causare risultati errati nel parsing o l'interruzione del processo; non è stata dimostrata alcuna divulgazione osservabile dall'attaccante dei dati in memoria. Questo problema è stato risolto nella versione 6.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.