CVE-2025-60361
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
radare2 w wersji 5.9.8 i wcześniejszych zawiera wyciek pamięci w funkcji bochs_open. Podatność może prowadzić do stopniowego wyczerpywania pamięci podczas analizy odpowiednio spreparowanych plików.
Ocena ryzyka
Wyciek pamięci może powodować niestabilność lub odmowę usługi narzędzia analitycznego przy przetwarzaniu złośliwych plików.
Rekomendacja
Zaktualizować radare2 do wersji zawierającej poprawkę oraz ostrożnie analizować niezaufane pliki.
Inne podatności w radare2
Zobacz wszystkie- CVE-2026-8696Wysokie
W wersji 6.1.5 radare2 występuje podatność typu use-after-free w funkcji gdbr_pids_list(), która może być wykorzystana przez zdalnych atakujących do wywołania odmowy usługi lub potencjalnego wykonania dowolnego kodu poprzez wysyłanie nieprawidłowych odpowiedzi z informacjami o wątkach.
- CVE-2026-8695Wysokie
W wersji 6.1.5 radare2 występuje podatność typu use-after-free w funkcji gdbr_threads_list(). Umożliwia to zdalnym atakującym wywołanie uszkodzenia pamięci poprzez wysłanie poprawnej odpowiedzi qfThreadInfo, a następnie źle sformatowanej odpowiedzi qsThreadInfo.
- CVE-2017-15932Wysokie
W radare2 w wersji 2.0.1 występuje wyjątek całkowity (ujemna liczba prowadząca do nieprawidłowego dostępu do pamięci) w funkcji store_versioninfo_gnu_verdef() w pliku elf.c, który może być wywołany przez spreparowane pliki ELF podczas analizy wersji ELF na systemach 32-bitowych.
- CVE-2017-15931Wysokie
W radare2 w wersji 2.0.1 występuje wyjątek całkowity (ujemna liczba prowadząca do nieprawidłowego dostępu do pamięci) w funkcji store_versioninfo_gnu_verneed() w pliku elf.c, co może być wykorzystane przez spreparowane pliki ELF na systemach 32-bitowych.
- CVE-2017-15385Wysokie
Funkcja store_versioninfo_gnu_verdef w radare2 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwie skonstruowany plik ELF, co prowadzi do błędnego zapisu r_read_le16 i awarii aplikacji.
- CVE-2017-15368Wysokie
Funkcja wasm_dis w radare2 w wersji 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nadmierne odczytywanie bufora na stosie, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą spreparowanego pliku WASM, który wywołuje niepoprawne wywołanie r_hex_bin2str.
- CVE-2017-10929Wysokie
Funkcja grub_memmove w radare2 1.5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) poprzez spreparowany plik binarny.
- CVE-2017-9949Wysokie
Funkcja grub_memmove w radare2 1.5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złośliwy plik binarny, co może prowadzić do awarii aplikacji z powodu błędu w buforze.
- CVE-2017-6448Wysokie
Funkcja dalvik_disassemble w radare2 w wersji 1.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik DEX.
- CVE-2017-6194Wysokie
Funkcja relocs w libr/bin/p/bin_bflt.c w radare2 w wersji 1.2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.
Oryginalny opis (angielski, źródło NVD)
radare2 v5.9.8 and before contains a memory leak in the function bochs_open.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS