CVE-2026-81881
Təsvir
radare2 UNIX bənzəri tərs mühəndislik freymvorku və komanda sətri alətlər dəstidir. Versiya 6.2.0-dan əvvəl radare2-nin Mach-O Swift sahə-metadata (field-metadata) analizçisi zəifliyə malik idi, çünki nisbi Swift sahə göstəricisi sahə-metadata bölməsinin bazasından aşağı ola bilərdi ki, bu da çıxma əməliyyatının mənfi məntiqi indeks istehsal etməsinə səbəb olurdu. Zəiflik, xüsusi hazırlanmış Mach-O faylından Swift tipi və klas metadata-sının analiz edilməsi ilə tetiklənir. Alınan indeks, ayrılmış sahə-metadata buferindən dərhal əvvəlki dörd baytı oxumaq üçün istifadə olunurdu. Bu, yanlış metadata emalına və ya prosesin dayanmasına səbəb ola bilər; hücumçu tərəfindən müşahidə olunan heç bir yaddaş sızması nümayiş etdirilməmişdir. Bu problem 6.2.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- radare radare26.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | v < 6.2.0 | 6.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.