CVE-2026-14761

Düşük

Açıklama

radareorg radare2 6.1.6 sürümüne kadar olan versiyonlarda bir güvenlik zafiyeti tespit edilmiştir. Etkilenen bileşen, libr/util/str.c dosyasındaki r_str_ndup/r_str_append fonksiyonudur. Manipülasyon, tamsayı taşmasına (integer overflow) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Yamanın tanımlayıcısı a20a56917ae85d732e683f8d9078bdcfee92446c şeklindedir. Bu sorunu gidermek için önerilen işlem yamayı uygulamaktır.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünRadare2

Yayın5 Tem 2026

İlk görülme5 Tem 2026

Zayıflık türüCWE-190Tamsayı taşması CWE-189CWE-189

Nasıl düzeltilir

Güncelleyin

radare radare26.1.8 ya da sonraki bir sürüm

Yamalar

github.com/radareorg/radare2/commit/a20a56917ae85d732e683f8d9078bdcfee92446c

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
radare radare2	v < 6.1.8	6.1.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.