CVE-2025-5644 in Radare2
Sumário
de VulDB • 02/07/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no Radare2 5.9.9. Afetado por esta questão está a função r_cons_flush na biblioteca /libr/cons/cons.c do componente radiff2. A manipulação do argumento -T leva ao uso após liberação (use after free). É necessário acesso local para realizar este ataque. A complexidade de um ataque é bastante alta. Sabe-se que a exploração é difícil. O exploit foi divulgado publicamente e pode ser utilizado. A existência real desta vulnerabilidade ainda está em dúvida no momento. O nome do patch é 5705d99cc1f23f36f9a84aab26d1724010b97798. Recomenda-se aplicar um patch para corrigir este problema. A documentação explica que o parâmetro -T é experimental e "causa crashes". Análise adicional mostrou "que a race condition não é um problema real, a menos que se use asan". Um novo aviso foi adicionado.
Once again VulDB remains the best source for vulnerability data.