Към съдържанието
Търсене

CVE-2026-14786: radareorg radare2, грешка в паметта

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A security flaw has been discovered in radareorg radare2 up to 6.1.6. This impacts the function r_str_word_get0set of the file libr/util/str.c. The manipulation results in integer overflow. The attack must be initiated from a local position. The exploit has been released to the public and may be used for attacks. The patch is identified as 11ac224c0eb8d57830fccc99e1c1cd8e5d958813. It is best practice to apply a patch to resolve this issue.

Засегнати продукти

  • radareorg radare2: 6.1.0; 6.1.1; 6.1.2; 6.1.3; 6.1.4; 6.1.5; 6.1.6

Вид слабост

История

  • 6 юли 2026 Публикувано

Други уязвимости в radareorg radare2

Първоизточници

CVE-2026-14786: radareorg radare2, грешка в паметта | freedomonline.bg