CVE-2026-81886
Təsvir
radare2 UNIX bənzəri tərs mühəndislik freymvorku və komanda sətri alətlər dəstidir. Versiya 6.2.0-dək radare2-nin Windows 64-bit crash-dump dmp64 parseri zəifliyə malik idi, çünki Windows dmp64 parseri giriş tərəfindən idarə olunan fiziki yaddaş run PageCount parametrini birbaşa hər səhifə üçün ayrılan allokasiya dövrünün sərhədi kimi istifadə edirdi. Zəiflik, xüsusi hazırlanmış kiçik həcmli tam yaddaşlı Windows crash dump faylının açılması ilə tetiklənir. Parser, sayın dump ölçüsü ilə uyğunluğunu yoxlamadan səhifə deskriptorlarını təkrarən allokasiya edir və əlavə edirdi. Bu, həddindən artıq yaddaş istehlakı və emal vaxtı vasitəsilə xidmətdən imtinaya (DoS) səbəb ola bilər. Bu problem 6.2.0 versiyasında düzəldilib.
Necə düzəltmək olar
- radare radare26.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | v < 6.2.0 | 6.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.