PT-2026-34573 · Radare2 · Radare2

Jun Rong · Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-40517

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions radare2 versões anteriores a 6.1.4

Description Um problema de injeção de comando existe na função print gvars() do analisador PDB. Um invasor pode executar comandos arbitrários do sistema operacional ao criar um arquivo PDB malicioso contendo caracteres de nova linha em nomes de símbolos. Isso ocorre devido à interpolação não sanitizada de nomes de símbolos no comando de renomeação de flag, que dispara a execução de comandos radare2 injetados quando um usuário executa o comando idp contra o arquivo malicioso através do operador de execução de shell do radare2.

Recommendations Atualizar para a versão 6.1.4 ou posterior.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-40517

Produtos afetados

Radare2

Referências · 9

• 🔥 https://github.com/radareorg/radare2/issues/25730 · Exploit
• 🔥 https://blog.calif.io/p/mad-bugs-discovering-a-0-day-in-zero · Exploit
• https://github.com/radareorg/radare2/pull/25731 · Correção
• https://ubuntu.com/security/CVE-2026-40517 · Aviso do Fabricante
• https://vulncheck.com/advisories/radare2-command-injection-via-pdb-parser-symbol-names · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-40517 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-40517 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-40517 · Nota de Segurança
• https://twitter.com/CVEnew/status/2047359930336748030 · Publicação no Twitter