CVE-2026-40517
Açıklama
6.1.4 öncesindeki radare2, PDB ayrıştırıcısının print_gvars() fonksiyonunda, saldırganların sembol adlarında yeni satır karakterleri içeren kötü amaçlı bir PDB dosyası oluşturarak rastgele komutlar yürütmesine olanak tanıyan bir komut enjeksiyonu zafiyeti içermektedir. Saldırganlar, flag rename komutundaki temizlenmemiş sembol adı enterpolasyonu aracılığıyla rastgele radare2 komutları enjekte edebilir; bu komutlar, bir kullanıcı kötü amaçlı PDB dosyasına karşı idp komutunu çalıştırdığında yürütülür ve radare2'nin kabuk yürütme operatörü üzerinden rastgele işletim sistemi komutu yürütülmesini sağlar.
Nasıl düzeltilir
- radare radare26.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| radare radare2 | v < 6.1.4 | 6.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.