CVE-2025-5643

Radare2 5.9.9 versiyasında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu zəiflik radiff2 komponentinin /libr/cons/cons.c kitabxanasındakı cons_stack_load funksiyasını təsir altına salır. -T arqumentinin manipulyasiyası yaddaşın korlanmasına (memory corruption) səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytasiyanın çətin olduğu görünür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Hazırda bu zəifliyin real mövcudluğu hələ də şübhə altındadır. Yamağın adı 5705d99cc1f23f36f9a84aab26d1724010b97798-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Sənədlərdə izah edilir ki, -T parametri eksperimental və "çöküşə meyilli"dir (crashy). Daha sonrakı analizlər göstərib ki, "asan istifadə etmədiyiniz halda yarış şəraiti (race condition) real problem deyil". Yeni xəbərdarlıq əlavə edilib.