PT-2026-137226
CVE-2026-108387
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
radare2 الإصدارات السابقة لـ 6.2.2
Description
توجد مشكلة حيث يمكن للبيانات التي يتحكم فيها المهاجم من إضافات تنسيق الملفات الثنائية أن تصل إلى
RBinInfo->bclass. عند فتح أو تحليل ملف ثنائي Pebble أو Sega Mega Drive مصمم خصيصاً، يمكن وضع URI من نوع dbg:// في bclass مما يؤدي إلى إعادة فتح المدخلات من خلال إضافة إدخال/إخراج التصحيح. تسمح هذه العملية بتمرير وسائط يتحكم فيها المهاجم إلى دالة execvp() مما يؤدي إلى تنفيذ أوامر عشوائية بصلاحيات العملية دون الحاجة إلى أمر تصحيح صريح.Recommendations
التحديث إلى الإصدار 6.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾