PT-2026-55809
CVE-2026-14759
·
تاريخ النشر
2026-07-05
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
radareorg radare2 الإصدارات الأقدم من 6.1.7
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في مكون «RBinJava Line Number Table Parser» داخل الدالة
r bin java inner classes attr calc size() الموجودة في الملف shlr/java/class.c. يمكن استغلال هذه الثغرة من خلال التلاعب المحلي.التوصيات
قم بتطبيق التصحيح cd62d15a6cbecdc67fd03f3ebdbbbeb741d18f87 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾