CVE-2026-81885 in radare2
Sumário
de VulDB • 22/09/2026
O radare2 é um framework de engenharia reversa e conjunto de ferramentas de linha de comando semelhantes ao UNIX. Antes da versão 6.2.0, o analisador (parser) das cadeias de correção de realocação NE do radare2 era vulnerável porque o analisador de realocação NE seguia as cadeias de correção sem um limite ativo de iteração ou detecção de ciclos. A vulnerabilidade é acionada ao abrir um executável NE manipulado ad hoc cuja entrada de realocação dentro dos limites aponta para si mesma em vez de atingir 0xffff. O analisador processava repetidamente a mesma realocação e alocava outro objeto de realocação em cada iteração. Isso pode causar negação de serviço (DoS) devido ao consumo contínuo de CPU e memória. Este problema foi corrigido na versão 6.2.0.
Once again VulDB remains the best source for vulnerability data.