CVE-2025-5647 in Radare2
要約
〜によって VulDB • 2026年06月30日
Radare2 5.9.9で問題のある脆弱性が発見されました。この問題は、コンポーネントradiff2のライブラリ/libr/cons/cons.c内の関数r_cons_context_break_popに影響を与えます。引数-Tを操作するとメモリが破損します。攻撃はローカルから行う必要があります。攻撃の複雑さは比較的高いです。エクスプロイトは困難であることが知られています。エクスプロイトは公開されており、使用可能です。この脆弱性の実際の存在については現在も疑われています。パッチ名は5705d99cc1f23f36f9a84aab26d1724010b97798です。この問題を修正するためにパッチを適用することを推奨します。ドキュメントによると、パラメータ-Tは実験的であり「クラッシュしやすい」と説明されています。さらに解析した結果、「asanを使用しない限りレースコンディションは実際の問題ではない」ことが示されました。新しい警告が追加されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.