CVE-2026-81882 in radare2
요약
\~에 의해 VulDB • 2026. 09. 22.
radare2는 UNIX 유사한 리버싱 프레임워크 및 명령줄 도구 모음입니다. 버전 6.2.0 이전의 radare2에서 바이너리 속성 목록 Unicode 파서(binary property-list Unicode parser)가 초기화되지 않은 UTF-8 대상 버퍼에 대해 할당량을 부족하게 설정하고 NUL 종료를 보장하지 않았기 때문에 취약점이 존재했습니다. 이 취약점은 신뢰할 수 없는 바이너리 속성 목록 데이터에 대해 명시적인 pFB 또는 pFBj 명령을 실행함으로써 트리거됩니다. JSON 인코더는 변환된 데이터를 NUL 종료 C 문자열로 처리하여 할당 영역을 넘어 계속 읽을 수 있었습니다. 이로 인해 JSON 출력에서 초기화되지 않은 힙 콘텐츠나 인접한 힙 데이터가 유출될 수 있으며, 프로세스 종료가 발생할 수도 있습니다. 이 문제는 버전 6.2.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.