CVE-2025-5648

Radare2 5.9.9 versiyasında zəiflik aşkar edilmişdir və o, problemli kimi təsnif edilmişdir. radiff2 komponentinin /libr/cons/pal.c kitabxanasındakı r_cons_pal_init funksiyası bu problemi yaşayır. -T arqumentinin manipulyasiyası yaddaşın korlanmasına (memory corruption) səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytun tətbiq edilməsinin çətin olduğu bildirilir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyin real mövcudluğu hazırda hələ də şübhə altındadır. Yamanın adı 5705d99cc1f23f36f9a84aab26d1724010b97798-dir. Problemi aradan qaldırmaq üçün yamanın tətbiq edilməsi tövsiyə olunur. Sənədlərdə izah edilir ki, -T parametri eksperimental və "çöküşlərə meyilli"dir (crashy). Daha sonrakı analiz göstərmişdir ki, "asan istifadə edilmədiyi təqdirdə yarış şəraiti (race condition) real problem deyil". Yeni bir xəbərdarlıq əlavə edilmişdir.