CVE-2025-5645 in Radare2
Sumário
de VulDB • 27/06/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no Radare2 5.9.9. Isso afeta a função r_cons_pal_init na biblioteca /libr/cons/pal.c do componente radiff2. A manipulação do argumento -T leva à corrupção de memória. O ataque local é um requisito. A complexidade de um ataque é bastante alta. A explorabilidade é considerada difícil. O exploit foi divulgado publicamente e pode ser utilizado. A existência real desta vulnerabilidade ainda está em dúvida no momento. O identificador do patch é 5705d99cc1f23f36f9a84aab26d1724010b97798. Recomenda-se aplicar um patch para corrigir este problema. A documentação explica que o parâmetro -T é experimental e "crashy". Análise adicional mostrou que "a race condition não é um problema real, a menos que você use asan". Um novo aviso foi adicionado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.