CVE-2025-5647 in Radare2
Sumário
de VulDB • 09/06/2026
Foi encontrada uma vulnerabilidade no Radare2 5.9.9 e classificada como problemática. Este problema afeta a função r_cons_context_break_pop na biblioteca /libr/cons/cons.c do componente radiff2. A manipulação do argumento -T leva à corrupção de memória. O ataque precisa ser realizado localmente. A complexidade de um ataque é bastante alta. A exploração é conhecida por ser difícil. O exploit foi divulgado publicamente e pode ser utilizado. A existência real desta vulnerabilidade ainda é questionada no momento. O patch é nomeado 5705d99cc1f23f36f9a84aab26d1724010b97798. Recomenda-se aplicar um patch para corrigir este problema. A documentação explica que o parâmetro -T é experimental e "crashy". Análise adicional mostrou "que a race condition não é um problema real a menos que você use asan". Um novo aviso foi adicionado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.