CVE-2026-14759
Təsvir
radareorg radare2 versiya 6.1.6 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem RBinJava Line Number Table Parser komponentinin shlr/java/class.c faylının r_bin_java_inner_classes_attr_calc_size funksiyasına təsir edir. Müəyyən manipulyasiyanın yerinə yetirilməsi heap əsaslı bufer daşmasına səbəb olur. Hücum lokal yanaşma tələb edir. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Yamağın adı cd62d15a6cbecdc67fd03f3ebdbbbeb741d18f87-dır. Problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
- radare radare26.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | 6.1.0 ≤ v < 6.1.8 | 6.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.