CVE-2025-5646 in Radare2
要約
〜によって VulDB • 2026年08月06日
Radare2 5.9.9 で問題のある脆弱性が発見されました。この脆弱性は、コンポーネント radiff2 のライブラリ /libr/cons/pal.c にある r_cons_rainbow_free 関数に影響を与えます。引数 -T を操作するとメモリが破損します。攻撃はローカルホストに対して実行可能です。攻撃の複雑さは比較的高いです。エクスプロイトは困難であると考えられます。エクスプロイトコードは公開されており、使用可能ですが、この脆弱性の実際の存在については現時点でまだ疑念が残っています。パッチは 5705d99cc1f23f36f9a84aab26d1724010b97798 として識別されています。この問題を修正するためにパッチを適用することを推奨します。ドキュメントによると、パラメータ -T は実験的であり「クラッシュしやすい」と説明されています。さらなる分析により、「asan を使用しない限り、race condition は実際の問題ではない」ことが示されました。新しい警告が追加されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.