JVNDB-2026-022715

radareのradare2における複数の脆弱性

radareorgのradare2バージョン6.1.6までにセキュリティ上の欠陥が発見されました。この問題は、RBinJavaのLine Number Table Parserコンポーネントのファイルshlr/java/class.c内の関数r_bin_java_inner_classes_attr_calc_sizeに影響します。この操作を行うと、ヒープベースのバッファオーバーフローが発生します。攻撃はローカルでの実行が必要です。エクスプロイトが公開されており、攻撃に使用される可能性があります。この問題を修正するパッチは、cd62d15a6cbecdc67fd03f3ebdbbbeb741d18f87という名前で提供されています。本問題を解決するためにはパッチを適用することを推奨します。

radare

• radare2 6.1.8 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Vulnerability Database

• VulDB : https://vuldb.com/cve/CVE-2026-14759
• VulDB : https://vuldb.com/submit/850383
• VulDB : https://vuldb.com/vuln/376348

1. バッファエラー(CWE-119) [その他]
2. ヒープベースのバッファオーバーフロー(CWE-122) [その他]

1. CVE-2026-14759

1. National Vulnerability Database (NVD) : CVE-2026-14759
2. 関連文書 : Fix #26043 - 2 byte oobread bug in RBinJava line number table parser …  radareorg/radare2@cd62d15  GitHub
3. 関連文書 : [Security] Out-of-bounds read in r_bin_java_line_number_table_attr_new  Issue #26043  radareorg/radare2
4. 関連文書 : GitHub - radareorg/radare2: UNIX-like reverse engineering framework and command-line toolset  GitHub

• [2026年07月09日]
    掲載