CVE-2026-14789

सारांश

radareorg radare2 में 6.1.6 तक एक भेद्यता का पता चला था। इस समस्या से Memory64ListStream Parser घटक की फ़ाइल libr/bin/format/mdmp/mdmp.c की कुछ अज्ञात कार्यक्षमता प्रभावित है। हेरफेर करने पर स्टैक-आधारित बफ़र ओवरफ़्लो होता है। हमले के लिए स्थानीय दृष्टिकोण आवश्यक है। एक्सप्लॉइट अब सार्वजनिक है और इसका उपयोग किया जा सकता है। पैच का नाम 175d4addb68981331c85b10681c2161c38fb5762 है। इस समस्या के समाधान के लिए पैच स्थापित करने की सलाह दी जाती है।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।