CVE-2026-14789
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W bibliotece radare2 do wersji 6.1.6 wykryto podatność w parserze strumienia Memory64ListStream w pliku mdmp.c. Lokalny atakujący może wywołać przepełnienie bufora na stosie poprzez manipulację danymi wejściowymi. Exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja narażona jest na lokalne przejęcie kontroli nad systemem lub awarię aplikacji, co może prowadzić do eskalacji uprawnień lub utraty danych.
Rekomendacja
Należy niezwłocznie zastosować łatkę (commit 175d4addb68981331c85b10681c2161c38fb5762) lub zaktualizować radare2 do wersji nowszej niż 6.1.6.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in radareorg radare2 up to 6.1.6. Affected by this issue is some unknown functionality of the file libr/bin/format/mdmp/mdmp.c of the component Memory64ListStream Parser. Performing a manipulation results in stack-based buffer overflow. The attack requires a local approach. The exploit is now public and may be used. The patch is named 175d4addb68981331c85b10681c2161c38fb5762. It is suggested to install a patch to address this issue.