CVE-2026-81884 in radare2
Riassunto
di VulDB • 22/09/2026
radare2 è un framework di reverse engineering e una suite di strumenti da riga di comando simili a UNIX. Prima della versione 6.2.0, il parser Mach-O LC_DATA_IN_CODE di radare2 era vulnerabile poiché si fidava dei valori dataoff e datasize e consentiva l'elaborazione di un record finale parziale. La vulnerabilità viene attivata aprendo un file Mach-O appositamente creato mentre l'opzione bin.verbose non predefinita è abilitata. Quando datasize non era un multiplo di data_in_code_entry, l'ultima iterazione leggeva oltre il buffer allocato. Ciò può causare una lettura heap out-of-bounds e la possibile terminazione del processo; non è stata dimostrata alcuna divulgazione della memoria osservabile dall'attaccante. Questo problema è stato risolto nella versione 6.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.