CVE-2026-14761
Aşağı
Təsvir
radareorg radare2 məhsulunun 6.1.6 versiyasına qədər olan versiyalarında təhlükəsizlik zəifliyi aşkar edilmişdir. Təsirlənən element libr/util/str.c faylındakı r_str_ndup/r_str_append funksiyasıdır. Manipulyasiya tam ədəd daşmasına səbəb olur. Hücuma lokal şəkildə yanaşmaq lazımdır. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Yamanın identifikatoru a20a56917ae85d732e683f8d9078bdcfee92446c-dir. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunan addımdır.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulRadare2
Dərc5 iyl 2026
İlk görülmə5 iyl 2026
Zəiflik növüCWE-190Tam ədəd daşmasıCWE-189CWE-189
Necə düzəltmək olar
Yeniləyin
- radare radare26.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | v < 6.1.8 | 6.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.