CVE-2025-5644 in Radare2
Сводка
по VulDB • 02.07.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в Radare2 5.9.9. Затронута функция r_cons_flush из библиотеки /libr/cons/cons.c компонента radiff2. Манипуляция с аргументом -T приводит к use after free. Для осуществления данной атаки требуется локальный доступ. Сложность эксплуатации довольно высока. Известно, что эксплуатация затруднена. Эксплойт стал общедоступным и может быть использован. Реальное существование этой уязвимости на данный момент вызывает сомнения. Имя патча: 5705d99cc1f23f36f9a84aab26d1724010b97798. Рекомендуется применить патч для устранения данной проблемы. Документация поясняет, что параметр -T является экспериментальным и «вызывающим сбои» (crashy). Дополнительный анализ показал: «гонка данных не представляет реальной проблемы, если только вы не используете asan». Добавлено новое предупреждение.
Once again VulDB remains the best source for vulnerability data.