FICHE CVE

CVE-2026-14757

Publiée le 2026-07-05 · Dernière modification le 2026-07-07

🇫🇷 EN BREF

Les utilisateurs du framework de rétro-ingénierie radare2 (jusqu'à la version 6.1.6) sont concernés par un dépassement d'entier (integer overflow) dans les fonctions d'analyse. Un attaquant disposant d'un accès local au système et d'un compte avec des privilèges restreints peut exploiter cette faille pour provoquer un plantage ou potentiellement manipuler des données locales. Étant donné que cela nécessite une authentification locale et ne permet pas d'accès à distance, le risque concret pour un serveur sécurisé est faible.

CVSS 4.01.9 FAIBLE

Type de faiblesse

Erreurs numériques · CWE-189 Dépassement d'entier · CWE-190

Publiée2026-07-05

Dernière modification2026-07-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was determined in radareorg radare2 up to 6.1.6. This affects the function core_anal_bytes of the file libr/core/cmd_anal.inc. This manipulation causes integer overflow. The attack needs to be launched locally. The exploit has been publicly disclosed and may be utilized. It is suggested to install a patch to address this issue.