CVE-2026-81879

Nome do Software Vulnerável e Versões Afetadas radare2 versões anteriores a 6.2.0

Descrição O analisador ELF no radare2 lida incorretamente com o PN XNUM, que é um valor especial usado em arquivos ELF para indicar que o número de cabeçalhos de programa está armazenado em outro local. O software aloca a matriz de cabeçalhos de programa com base na contagem resolvida do PN XNUM, mas alguns componentes continuam a iterar usando o valor e phnum original de 65535. Ao processar um arquivo ELF especialmente criado onde o e phnum é definido como 0xffff e a contagem resolvida em shdr[0].sh info é significativamente menor, o sistema itera além da memória alocada. Isso leva a uma leitura fora dos limites do heap (heap out-of-bounds read), que pode causar a terminação do processo e a negação de serviço.

Recomendações Atualize para a versão 6.2.0.