CVE-2026-14788

Aşağı

Təsvir

radareorg radare2 məhsulunun 6.1.6 versiyasına qədər olan versiyalarında təhlükəsizlik zəifliyi aşkar edilib. Bu zəiflik libr/core/cfile.c faylındakı r_core_bin_load funksiyasına təsir edir. Bu cür manipulyasiya istifadədən sonra azad etmə (use after free) ilə nəticələnir. Hücumun lokal şəkildə həyata keçirilməsi tələb olunur. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Yamanın adı 635ab1eeb30340c26076722a90cb91fb2272130b-dir. Bu problemin həlli üçün yamanın tətbiqi tövsiyə olunur.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulRadare2
Dərc6 iyl 2026
İlk görülmə6 iyl 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
radare radare26.1.0 ≤ v ≤ 6.1.6—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-14788 · Radare2 · Dark Radar