CVE-2025-5646 in Radare2
Tóm tắt
Bởi VulDB • 29/06/2026
Đã phát hiện một lỗ hổng trong Radare2 5.9.9 và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến hàm r_cons_rainbow_free trong thư viện /libr/cons/pal.c của thành phần radiff2. Việc thao tác với đối số -T dẫn đến hỏng bộ nhớ (memory corruption). Có thể thực hiện cuộc tấn công trên máy chủ cục bộ. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác lỗ hổng dường như khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sự tồn tại thực sự của lỗ hổng này vẫn đang bị nghi ngờ vào thời điểm hiện tại. Bản vá được xác định bằng mã 5705d99cc1f23f36f9a84aab26d1724010b97798. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Tài liệu giải thích rằng tham số -T là thử nghiệm và "gây crash". Phân tích thêm đã chỉ ra rằng "race condition không phải là vấn đề thực sự trừ khi bạn sử dụng asan". Một cảnh báo mới đã được thêm vào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.