CVE-2026-14759
Açıklama
radareorg radare2'nin 6.1.6 sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. Bu sorun, RBinJava Line Number Table Parser bileşeninin shlr/java/class.c dosyasındaki r_bin_java_inner_classes_attr_calc_size fonksiyonunu etkilemektedir. Belirli bir manipülasyonun gerçekleştirilmesi, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) neden olur. Saldırı yerel bir yaklaşım gerektirir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Yama cd62d15a6cbecdc67fd03f3ebdbbbeb741d18f87 olarak adlandırılmıştır. Bu sorunu gidermek için bir yamanın uygulanması önerilir.
Nasıl düzeltilir
- radare radare26.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| radare radare2 | 6.1.0 ≤ v < 6.1.8 | 6.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.