CVE-2026-40499
radare2 < 6.1.4 Command Injection via PDB Parser print_gvars()
概要
radare2 < 6.1.4 Command Injection via PDB Parser print_gvars()
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
radare2 prior to version 6.1.4 contains a command injection vulnerability in the PDB parser's print_gvars() function that allows attackers to execute arbitrary commands by embedding a newline byte in the PE section header name field. Attackers can craft a malicious PDB file with specially crafted section names to inject r2 commands that are executed when the idp command processes the file.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Ubuntu UBUNTU-CVE-2026-40499 radare2
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- advisory vulncheck.com
- patch github.com
- report github.com