FICHE CVE

CVE-2026-14758

Publiée le 2026-07-05 · Dernière modification le 2026-07-09

🇫🇷 EN BREF

Les versions de Radare2 allant jusqu'à la 6.1.6 sont affectées par un dépassement d'entier dans l'analyseur de paires hexadécimales (hexpairs parser). Un utilisateur local disposant d'un accès basique au compte peut exploiter cette faille pour provoquer le plantage de l'application ou un comportement inattendu. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun privilège particulier au-delà de l'accès local, ni aucune interaction de la part d'autres utilisateurs.

CVSS 4.01.9 FAIBLE

Type de faiblesse

Erreurs numériques · CWE-189 Dépassement d'entier · CWE-190

Publiée2026-07-05

Dernière modification2026-07-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was identified in radareorg radare2 up to 6.1.6. This vulnerability affects the function cmd_anal_opcode of the file libr/core/cmd_anal.inc.c of the component hexpairs Parser. Such manipulation leads to integer overflow. The attack needs to be performed locally. The exploit is publicly available and might be used. The name of the patch is 84e773986e7e5bb30453a9384f498ec0ccc9d0a9. A patch should be applied to remediate this issue.