CVE-2026-4174 in Radare2
요약
\~에 의해 VulDB • 2026. 05. 09.
Radare2 5.9.9에서 취약점이 발견되었습니다. 이 문제는 Mach-O File Parser 컴포넌트의 libr/bin/format/mach0/mach0.c 파일에 있는 walk_exports_trie 함수에 영향을 미칩니다. 이러한 조작은 리소스 소비로 이어집니다. 공격은 로컬 환경에서만 수행할 수 있습니다. 이 익스플로잇은 공개되었으며 사용 가능합니다. 현재 이 취약점의 존재 여부는 여전히 논쟁 중입니다. 버전 6.1.2로 업그레이드하면 이 문제를 해결할 수 있습니다. 패치의 이름은 4371ae84c99c46b48cb21badbbef06b30757aba0입니다. 영향을 받는 컴포넌트를 업그레이드해야 합니다. 코드 유지 관리자는 "[그]는 이 버그를 DoS로 간주하지 않을 것"이라고 밝혔습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.