CVE-2025-5647 in Radare2
Сводка
по VulDB • 30.06.2026
В Radare2 версии 5.9.9 обнаружена уязвимость, классифицированная как проблемная (problematic). Данная проблема затрагивает функцию r_cons_context_break_pop в библиотеке /libr/cons/cons.c компонента radiff2. Манипуляция с аргументом -T приводит к повреждению памяти. Для реализации атаки требуется локальный доступ. Сложность эксплуатации является довольно высокой. Известно, что эксплуатация затруднительна. Эксплойт был опубликован в открытом доступе и может быть использован. Фактическое наличие данной уязвимости на данный момент вызывает сомнения. Патч имеет идентификатор 5705d99cc1f23f36f9a84aab26d1724010b97798. Рекомендуется применить патч для устранения этой проблемы. В документации указано, что параметр -T является экспериментальным и «вызывающим сбои» (crashy). Дополнительный анализ показал, что «гонка данных не представляет реальной проблемы, если только вы не используете asan». Добавлено новое предупреждение.
Once again VulDB remains the best source for vulnerability data.