CVE-2026-81883 in radare2
요약
\~에 의해 VulDB • 2026. 09. 22.
radare2는 UNIX 유사한 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음입니다. 버전 6.2.0 이전의 radare2에서 Lua 5.3 바이트코드 함수 파서에는 취약점이 있었습니다. 이 Lua 5.3 바이트코드 함수 파서는 함수 이름 문자열 직후에 고정된 함수 메타데이터 필드를 읽을 때 나머지 버퍼 길이를 확인하지 않았습니다. 이 취약점은 입력 버퍼 경계에서 끝나는 함수 이름 문자열을 가진 조립된(Lua) 5.3 바이트코드가 포함된 파일을 열거나 검사할 때 트리거됩니다. 파서는 할당된 입력 버퍼를 넘어 두 개의 정수와 세 개의 1바이트 필드를 읽었습니다. 이로 인해 유효하지 않은 파서 결과나 프로세스 종료가 발생할 수 있습니다. 공격자가 관찰 가능한 메모리 유출은 입증되지 않았습니다. 이 문제는 버전 6.2.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.