CVE-2026-14760

Düşük

Açıklama

radareorg radare2 6.1.6 sürümüne kadar olan versiyonlarında bir zafiyet tespit edilmiştir. regprofile Handler bileşeninin libr/core/disasm.c dosyasındaki r_core_seek_arch_bits fonksiyonu etkilenmektedir. Bir manipülasyonun yürütülmesi serbest bırakıldıktan sonra kullanım (use after free) durumuna yol açabilir. Saldırı yerel erişim gerektirmektedir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. Bu yama 8b25c773785d85cb0103410a0905089d286921c2 olarak adlandırılmıştır. Bu sorunu düzeltmek için yamayı uygulamanız önerilir.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünRadare2

Yayın5 Tem 2026

İlk görülme5 Tem 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Güncelleyin

radare radare26.1.8 ya da sonraki bir sürüm

Yamalar

github.com/radareorg/radare2/commit/8b25c773785d85cb0103410a0905089d286921c2

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
radare radare2	6.1.0 ≤ v < 6.1.8	6.1.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.