PT-2026-55807
CVE-2026-14758
·
تاريخ النشر
2026-07-05
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
radareorg radare2 الإصدارات الأقدم من 6.1.7
الوصف
يحدث تجاوز سعة عدد صحيح في مكون «hexpairs Parser» داخل الدالة
cmd anal opcode() الموجودة في الملف libr/core/cmd anal.inc.c. يتطلب استغلال هذه الثغرة الوصول المحلي.التوصيات
قم بتطبيق التصحيح 84e773986e7e5bb30453a9384f498ec0ccc9d0a9 على الإصدارات الأقدم من 6.1.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾