CVE-2026-14758

Düşük

Açıklama

radareorg radare2'nin 6.1.6 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu açık, hexpairs Parser bileşeninin libr/core/cmd_anal.inc.c dosyasındaki cmd_anal_opcode fonksiyonunu etkilemektedir. Söz konusu manipülasyon, tamsayı taşmasına (integer overflow) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açıktır ve kullanılabilir. Yamanın adı 84e773986e7e5bb30453a9384f498ec0ccc9d0a9'dur. Bu sorunu gidermek için yamanın uygulanması gerekir.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünRadare2

Yayın5 Tem 2026

İlk görülme5 Tem 2026

Zayıflık türüCWE-190Tamsayı taşması CWE-189CWE-189

Nasıl düzeltilir

Güncelleyin

radare radare26.1.8 ya da sonraki bir sürüm

Yamalar

github.com/radareorg/radare2/commit/84e773986e7e5bb30453a9384f498ec0ccc9d0a9

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
radare radare2	6.1.0 ≤ v < 6.1.8	6.1.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.