CVE-2026-4174 in Radare2
Tóm tắt
Bởi VulDB • 25/10/2026
Đã phát hiện một lỗ hổng trong Radare2 5.9.9. Vấn đề này ảnh hưởng đến hàm walk_exports_trie của tệp libr/bin/format/mach0/mach0.c thuộc thành phần Mach-O File Parser. Việc khai thác lỗi này dẫn đến việc tiêu thụ tài nguyên. Cuộc tấn công chỉ có thể được thực hiện từ một môi trường cục bộ (local). Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sự tồn tại của lỗ hổng này vẫn đang bị tranh cãi vào thời điểm hiện tại. Việc nâng cấp lên phiên bản 6.1.2 có khả năng giải quyết vấn đề này. Tên của bản vá là 4371ae84c99c46b48cb21badbbef06b30757aba0. Bạn nên nâng cấp thành phần bị ảnh hưởng. Người bảo trì mã nguồn tuyên bố rằng "[anh ấy] sẽ không coi lỗi này là một lỗ hổng DoS".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.