CVE-2026-108387

Nome do Software Vulnerável e Versões Afetadas radare2 versões anteriores a 6.2.2

Description Existe um problema onde dados controlados por um invasor provenientes de plugins de formato binário podem alcançar RBinInfo->bclass. Ao abrir ou analisar um binário Pebble ou Sega Mega Drive especialmente criado, um URI dbg:// pode ser inserido em bclass, fazendo com que a aplicação reabra a entrada através do plugin de entrada/saída de depuração. Este processo permite que argumentos controlados por um invasor sejam passados para a função execvp(), resultando na execução de comandos arbitrários com os privilégios do processo sem a necessidade de um comando de depuração explícito.

Recommendations Atualizar para a versão 6.2.2.