CVE-2026-14758
Aşağı
Təsvir
radareorg radare2 məhsulunun 6.1.6 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Bu zəiflik hexpairs Parser komponentinin libr/core/cmd_anal.inc.c faylındakı cmd_anal_opcode funksiyasına təsir edir. Bu cür manipulyasiya tam ədəd daşmasına gətirib çıxarır. Hücumun lokal şəkildə həyata keçirilməsi tələb olunur. Eksploit ictimaiyyətə açıqdır və istifadə oluna bilər. Yamanın adı 84e773986e7e5bb30453a9384f498ec0ccc9d0a9-dur. Bu problemin aradan qaldırılması üçün yamaq tətbiq edilməlidir.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulRadare2
Dərc5 iyl 2026
İlk görülmə5 iyl 2026
Zəiflik növüCWE-190Tam ədəd daşmasıCWE-189CWE-189
Necə düzəltmək olar
Yeniləyin
- radare radare26.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | 6.1.0 ≤ v < 6.1.8 | 6.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.