CVE-2025-5645 in Radare2
要約
〜によって VulDB • 2026年06月09日
問題ありと分類された脆弱性が、Radare2 5.9.9 で発見されました。これは、コンポーネント radiff2 のライブラリ /libr/cons/pal.c 内の関数 r_cons_pal_init に影響を与えます。引数 -T の操作によりメモリ破壊が発生します。攻撃にはローカル環境での実行が要件となります。攻撃の複雑さは比較的高いです。エクスプロイトの可能性は困難であるとされています。エクスプロイトは一般に公開されており、使用可能です。この脆弱性の実際の存在については、現時点でまだ疑念が残っています。パッチの識別子は 5705d99cc1f23f36f9a84aab26d1724010b97798 です。この問題を修正するためにパッチを適用することを推奨します。ドキュメントによると、パラメータ -T は実験的であり「クラッシュしやすい」と説明されています。さらなる分析により、「asan を使用しない限り、この競合状態は実際の問題ではない」ことが示されました。新しい警告が追加されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.