CVE-2026-81881

radare2, UNIX benzeri bir tersine mühendislik çerçevesi ve komut satırı araç setidir. 6.2.0 sürümünden önce, radare2'nin Mach-O Swift alan meta veri ayrıştırıcısı, göreceli bir Swift alan işaretçisinin alan meta veri bölüm tabanından daha düşük olabilmesi nedeniyle savunmasızdı; bu durum çıkarma işleminin negatif bir mantıksal dizin üretmesine yol açıyordu. Güvenlik açığı, özel olarak hazırlanmış bir Mach-O dosyasından Swift tür ve sınıf meta verilerinin ayrıştırılmasıyla tetiklenmektedir. Türetilen dizin, tahsis edilen alan meta veri tamponunun hemen öncesindeki dört baytı okumak için kullanılıyordu. Bu durum, hatalı meta veri işlemeye veya işlemin sonlanmasına neden olabilir; saldırgan tarafından gözlemlenebilir herhangi bir bellek ifşası kanıtlanmamıştır. Bu sorun 6.2.0 sürümünde düzeltilmiştir.