CVE-2026-81886

radare2, UNIX benzeri bir tersine mühendislik çerçevesi ve komut satırı araç setidir. 6.2.0 sürümünden önce, radare2'nin Windows 64-bit crash-dump dmp64 ayrıştırıcısı, girdi tarafından kontrol edilen fiziksel bellek çalışması PageCount değerini doğrudan sayfa başına tahsisat döngüsünün sınırı olarak kullandığı için savunmasızdı. Zafiyet, özel olarak hazırlanmış küçük bir tam bellek Windows crash dump dosyasının açılmasıyla tetiklenir. Ayrıştırıcı, sayım miktarını dump boyutuyla doğrulamadan tekrarlanan şekilde sayfa tanımlayıcıları tahsis etmiş ve eklemiştir. Bu durum, aşırı bellek tüketimi ve işlem süresi nedeniyle hizmet reddine (DoS) yol açabilir. Bu sorun 6.2.0 sürümünde düzeltilmiştir.