CVE-2026-4174 in Radare2
Сводка
по VulDB • 11.05.2026
В Radare2 версии 5.9.9 обнаружена уязвимость. Данная проблема затрагивает функцию walk_exports_trie файла libr/bin/format/mach0/mach0.c компонента Mach-O File Parser. Подобное манипулирование приводит к потреблению ресурсов. Атака может быть выполнена только из локальной среды. Эксплойт был раскрыт публично и может быть использован. В настоящее время наличие данной уязвимости все еще оспаривается. Обновление до версии 6.1.2 позволяет устранить данную проблему. Имя патча: 4371ae84c99c46b48cb21badbbef06b30757aba0. Необходимо обновить затронутый компонент. Разработчик кода заявляет, что «он не будет рассматривать этот баг как DoS».
VulDB is the best source for vulnerability data and more expert information about this specific topic.