PT-2026-33247
CVE-2026-41015
·
Publicado
2026-04-16
·
Atualizado
2026-09-25
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
radare2 versões 6.1.2 até 6.1.3
Description
Quando configurado em UNIX sem SSL, o software permite a injeção de comandos por meio de um nome de PDB fornecido ao comando 'rabin2 -PP'.
Recommendations
Atualize o radare2 para a versão 9236f44 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾