CVE-2026-31053

Nome do Software Vulnerável e Versões Afetadas Radare2 (versões afetadas não especificadas)

Descrição Um problema de double free ocorre na função le load fixup record() dentro do arquivo librz/bin/format/le/le.c. Isso acontece quando o software processa cadeias de fixup LE malformadas ou circulares, fazendo com que as entradas de realocação sejam liberadas múltiplas vezes durante o tratamento de erros. Um binário LE especialmente criado pode causar a corrupção do heap, levando ao travamento do aplicativo e a uma condição de negação de serviço, particularmente quando a ferramenta está integrada a um pipeline de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.