CVE-2025-5645 in Radare2
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Radare2 5.9.9. Lỗ hổng này ảnh hưởng đến hàm r_cons_pal_init trong thư viện /libr/cons/pal.c của thành phần radiff2. Việc thao tác đối số -T dẫn đến hỏng bộ nhớ (memory corruption). Tấn công từ xa là bắt buộc; tuy nhiên, yêu cầu tấn công cục bộ cũng được nêu rõ. Độ phức tạp của cuộc tấn công khá cao. Khả năng khai thác bị đánh giá là khó khăn. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sự tồn tại thực sự của lỗ hổng này hiện vẫn đang gây nghi ngờ. Định danh bản vá là 5705d99cc1f23f36f9a84aab26d1724010b97798. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Tài liệu giải thích rằng tham số -T mang tính thử nghiệm và "gây crash". Các phân tích thêm cho thấy "race condition không phải là vấn đề thực sự trừ khi bạn sử dụng asan". Một cảnh báo mới đã được thêm vào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.