CVE-2026-81884

Nome do Software Vulnerável e Versões Afetadas radare2 versões anteriores a 6.2.0

Description O parser Mach-O LC DATA IN CODE confia em dataoff e datasize e permite que um registro parcial final seja processado. Quando datasize não é um múltiplo de data in code entry, a última iteração lê além do buffer alocado. Este problema é acionado ao abrir um arquivo Mach-O manipulado enquanto a opção não padrão bin.verbose está habilitada, podendo levar a uma leitura fora dos limites do heap (heap out-of-bounds read) e ao encerramento do processo.

Recommendations Atualize o radare2 para a versão 6.2.0. Desative a opção bin.verbose para evitar o acionamento deste problema.