CVE-2026-14787
Publiée le 2026-07-06 · Dernière modification le 2026-07-09
Les versions de Radare2 allant jusqu'à la 6.1.6 sont affectées par un dépassement d'entier dans le gestionnaire de la commande print. Un utilisateur local disposant d'un accès basique peut exploiter cette faille pour provoquer le plantage de l'application ou un comportement inattendu. Comme un code d'exploitation public est disponible et que l'attaque ne nécessite aucun privilège spécial ni interaction de l'utilisateur au-delà de l'accès local, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A weakness has been identified in radareorg radare2 up to 6.1.6. Affected is the function cmd_print in the library libr/core/cmd_print.inc of the component pb Print Command Handler. This manipulation causes integer overflow. The attack needs to be launched locally. The exploit has been made available to the public and could be used for attacks. Patch name: 2b6265476c75567006b0fcbb749f4ae7b189c5df. It is recommended to apply a patch to fix this issue.