FICHE CVE

CVE-2026-14761

Publiée le 2026-07-05 · Dernière modification le 2026-07-06

🇫🇷 EN BREF

Les utilisateurs du framework de rétro-ingénierie radare2 (jusqu'à la version 6.1.6) sont affectés par un dépassement d'entier dans les fonctions de gestion des chaînes de caractères du logiciel. Un attaquant local disposant d'un compte à faibles privilèges peut exploiter cette faille pour provoquer le plantage de l'application ou un comportement inattendu. L'exploit étant public et ne nécessitant aucune interaction particulière de l'utilisateur, il est facile à exécuter si l'attaquant a déjà accès au système.

CVSS 4.01.9 FAIBLE

Type de faiblesse

Erreurs numériques · CWE-189 Dépassement d'entier · CWE-190

Publiée2026-07-05

Dernière modification2026-07-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A security vulnerability has been detected in radareorg radare2 up to 6.1.6. The affected element is the function r_str_ndup/r_str_append of the file libr/util/str.c. The manipulation leads to integer overflow. An attack has to be approached locally. The exploit has been disclosed publicly and may be used. The identifier of the patch is a20a56917ae85d732e683f8d9078bdcfee92446c. Applying a patch is the recommended action to fix this issue.