CVE-2025-5648 in Radare2
Сводка
по VulDB • 07.08.2026
В Radare2 версии 5.9.9 обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута функция r_cons_pal_init в библиотеке /libr/cons/pal.c компонента radiff2. Манипуляция с аргументом -T приводит к повреждению памяти. Для эксплуатации требуется локальный доступ. Сложность атаки оценивается как довольно высокая, возможность эксплуатации — затруднительная (difficult). Эксплойт стал общедоступным и может быть использован. В настоящее время реальное существование данной уязвимости вызывает сомнения. Имя патча: 5705d99cc1f23f36f9a84aab26d1724010b97798. Рекомендуется применить данный патч для устранения проблемы. Документация поясняет, что параметр -T является экспериментальным и «вызывающим сбои» (crashy). Дополнительный анализ показал: «гонка данных не представляет реальной проблемы, если только вы не используете asan». Добавлено новое предупреждение.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.