CVE-2026-14757
Orta
Təsvir
radareorg radare2-nin 6.1.6 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Bu, libr/core/cmd_anal.inc faylının core_anal_bytes funksiyasına təsir edir. Bu manipulyasiya tam ədədin daşmasına (integer overflow) səbəb olur. Hücum lokal olaraq həyata keçirilməlidir. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Bu problemi aradan qaldırmaq üçün yamanın (patch) quraşdırılması tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulRadare2
Dərc5 iyl 2026
İlk görülmə5 iyl 2026
Zəiflik növüCWE-190Tam ədəd daşmasıCWE-189CWE-189
Necə düzəltmək olar
Yeniləyin
- radare radare26.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | 6.1.0 ≤ v < 6.1.8 | 6.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.