CVE-2026-81882

Nome do Software Vulnerável e Versões Afetadas radare2 versões anteriores a 6.2.0

Description O analisador Unicode de lista de propriedades binárias aloca insuficientemente um destino UTF-8 não inicializado e não garante a terminação NUL. Isso ocorre ao executar os comandos pFB ou pFBj em dados de lista de propriedades binárias não confiáveis. Como o codificador JSON trata os dados convertidos como uma string C terminada em NUL, ele pode ler além da memória alocada, levando potencialmente à divulgação de conteúdos do heap não inicializados ou adjacentes na saída JSON ou causando a terminação do processo.

Recommendations Atualize para a versão 6.2.0.