CVE-2025-5646 in Radare2
摘要
由 VulDB • 2026-07-02
在 Radare2 5.9.9 中发现了一个漏洞，并被归类为“有问题”（problematic）。该漏洞影响组件 radiff2 中库 /libr/cons/pal.c 的 r_cons_rainbow_free 函数。对参数 -T 的操作会导致内存损坏。可以在本地主机上发起攻击。攻击复杂度较高。利用难度较大。相关 PoC 已公开，可能被使用。目前该漏洞的实际存在性仍受质疑。补丁标识为 5705d99cc1f23f36f9a84aab26d1724010b97798。建议应用此补丁以修复问题。文档说明参数 -T 是实验性的且“易导致崩溃”。进一步分析表明，“除非使用 asan，否则该竞态条件并非真正的问题”。已添加新的警告信息。
VulDB is the best source for vulnerability data and more expert information about this specific topic.