Към съдържанието
Търсене

CVE-2026-8696: radare2, грешка в паметта

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

radare2 6.1.5 contains a use-after-free vulnerability in the gdbr_pids_list() function within the GDB client core that allows remote attackers to cause a denial of service or potentially execute arbitrary code by sending malformed thread information responses. Attackers can trigger the vulnerability by causing qsThreadInfo to fail after qfThreadInfo successfully allocates RDebugPid structures, resulting in double-free memory corruption when the error path attempts to clean up the list.

Засегнати продукти

  • radare2 radare2: 6.1.5; c213ad6894a1eb9086ac8bf5fae35757e9e1683c

Вид слабост

История

  • 15 май 2026 Публикувано

Други уязвимости в radare2 radare2

Първоизточници

CVE-2026-8696: radare2, грешка в паметта | freedomonline.bg