CVE-2026-40517
Təsvir
6.1.4 versiyasından əvvəlki radare2, PDB parser-inin print_gvars() funksiyasında komanda inyeksiyası zəifliyinə malikdir ki, bu da hücumçulara simvol adlarında yeni sətir simvolları olan zərərli PDB faylı hazırlamaqla ixtiyari komandaları icra etməyə imkan verir. Hücumçular flag rename komandasındakı təmizlənməmiş simvol adı interpolasiyası vasitəsilə ixtiyari radare2 komandalarını inyeksiya edə bilərlər və istifadəçi zərərli PDB faylına qarşı idp komandasını işə saldıqda həmin komandalar icra olunur; bu isə radare2-nin shell icra operatoru vasitəsilə ixtiyari ƏS komandalarının icrasına şərait yaradır.
Necə düzəltmək olar
- radare radare26.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | v < 6.1.4 | 6.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.