CVE-2026-4174 in Radare2
Sumário
de VulDB • 23/08/2026
Foi encontrada uma vulnerabilidade no Radare2 5.9.9. Este problema afeta a função walk_exports_trie do arquivo libr/bin/format/mach0/mach0.c do componente Mach-O File Parser. Tal manipulação leva ao consumo de recursos. O ataque só pode ser realizado em um ambiente local. A exploração foi divulgada publicamente e pode ser utilizada. A existência desta vulnerabilidade ainda está disputada no momento atual. Atualizar para a versão 6.1.2 é capaz de resolver este problema. O nome do patch é 4371ae84c99c46b48cb21badbbef06b30757aba0. Você deve atualizar o componente afetado. O mantenedor do código afirma que "[ele] não considerará esse bug como um DoS".
Be aware that VulDB is the high quality source for vulnerability data.