CVE-2026-14787
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece radare2 do wersji 6.1.6 wykryto podatność polegającą na przepełnieniu liczb całkowitych w funkcji cmd_print w komponencie pb Print Command Handler. Atak wymaga lokalnego dostępu i może zostać przeprowadzony przy użyciu publicznie dostępnego exploita.
Ocena ryzyka
Organizacja narażona jest na lokalne ataki, które mogą prowadzić do nieoczekiwanego zachowania narzędzia radare2, potencjalnie umożliwiając eskalację uprawnień lub destabilizację systemu.
Rekomendacja
Należy niezwłocznie zastosować łatkę o identyfikatorze 2b6265476c75567006b0fcbb749f4ae7b189c5df, która usuwa podatność w radare2.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in radareorg radare2 up to 6.1.6. Affected is the function cmd_print in the library libr/core/cmd_print.inc of the component pb Print Command Handler. This manipulation causes integer overflow. The attack needs to be launched locally. The exploit has been made available to the public and could be used for attacks. Patch name: 2b6265476c75567006b0fcbb749f4ae7b189c5df. It is recommended to apply a patch to fix this issue.