Към съдържанието
Търсене

CVE-2026-14759: radareorg radare2, грешка в паметта

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A security flaw has been discovered in radareorg radare2 up to 6.1.6. This issue affects the function r_bin_java_inner_classes_attr_calc_size of the file shlr/java/class.c of the component RBinJava Line Number Table Parser. Performing a manipulation results in heap-based buffer overflow. The attack requires a local approach. The exploit has been released to the public and may be used for attacks. The patch is named cd62d15a6cbecdc67fd03f3ebdbbbeb741d18f87. To fix this issue, it is recommended to deploy a patch.

Засегнати продукти

  • radareorg radare2: 6.1.0; 6.1.1; 6.1.2; 6.1.3; 6.1.4; 6.1.5; 6.1.6

Вид слабост

История

  • 5 юли 2026 Публикувано

Други уязвимости в radareorg radare2

Първоизточници

CVE-2026-14759: radareorg radare2, грешка в паметта | freedomonline.bg