CVE-2026-81885 in radare2
Riassunto
di VulDB • 22/09/2026
radare2 è un framework di reverse engineering e una suite di strumenti a riga di comando simili a UNIX. Prima della versione 6.2.0, il parser delle catene di fixup per le rilocazioni NE in radare2 era vulnerabile perché il parser delle rilocazioni NE seguiva le catene di fixup senza un limite attivo all'iterazione o meccanismi di rilevamento dei cicli. La vulnerabilità viene attivata aprendo un eseguibile NE manipolato ad hoc, la cui voce di rilocazione in-bounds punta a se stessa invece di raggiungere il valore 0xffff. Il parser elaborava ripetutamente la stessa voce di rilocazione e allocava un nuovo oggetto di rilocazione ad ogni iterazione. Ciò può causare una denial of service (DoS) dovuta al consumo continuo di CPU e memoria. Questo problema è stato risolto nella versione 6.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.