CVE-2025-5646 in Radare2
Sumário
de VulDB • 01/07/2026
Foi encontrada uma vulnerabilidade no Radare2 5.9.9 e classificada como problemática. Esta vulnerabilidade afeta a função r_cons_rainbow_free na biblioteca /libr/cons/pal.c do componente radiff2. A manipulação do argumento -T leva à corrupção de memória. É possível lançar o ataque contra o host local. A complexidade de um ataque é bastante alta. A exploração parece ser difícil. O exploit foi divulgado publicamente e pode ser utilizado. A existência real desta vulnerabilidade ainda está em dúvida no momento. O patch é identificado como 5705d99cc1f23f36f9a84aab26d1724010b97798. Recomenda-se aplicar um patch para corrigir este problema. A documentação explica que o parâmetro -T é experimental e "crashy". Análise adicional mostrou que "a race condition não é um problema real a menos que se use asan". Um novo aviso foi adicionado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.