CVE-2026-108387
Beschrijving NL
radare2 is een UNIX-achtig reverse engineering-framework en opdrachtregel-toolset. Voorafgaand aan 6.2.2 konden door aanvallers gecontroleerde gegevens van verschillende plug-ins in binair formaat RBinInfo- >bclassbereiken. Het openen of analyseren van een vervaardigde Pebble- of Sega Mega Drive-binair kan een dbg:// URI in bclass plaatsen, waardoor radare2 de invoer opnieuw opent via de debug-invoer-/uitvoerplug-in en uiteindelijk aanvallergestuurde argumenten doorgeeft aan execvp(). Dit kan commando's uitvoeren met de privileges van het radare2-proces zonder een expliciet debugcommando. Dit probleem is opgelost in versie 6.2.2.
Origineel (Engels) tonen
radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.2, attacker-controlled data from several binary format plugins could reach RBinInfo->bclass. Opening or analyzing a crafted Pebble or Sega Mega Drive binary could place a dbg:// URI in bclass, causing radare2 to reopen the input through the debug input/output plugin and ultimately pass attacker-controlled arguments to execvp(). This could execute commands with the privileges of the radare2 process without an explicit debugging command. This issue is fixed in version 6.2.2.