JVNDB-2026-035619

radareのradare2における複数の脆弱性

radare2はUNIXに似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン6.2.0以前のradare2において、CPythonバイトコードの.pycマーシャルパーサに脆弱性が存在していました。これは、CPythonマーシャルリーダーが32ビット文字列長を受け入れる際に、サイズ+1の割り当てをオーバーフローする値を拒否しなかったために発生します。この脆弱性は、r2またはrabin2を通じて細工された.pycファイルを開くか検査することで引き起こされます。長さが0xffffffffの場合、共通バイトリーダーは攻撃者が制御するデータと割り当て外の埋め込みバイトを書き込む前に割り当てがゼロに巻き戻されます。これによりヒープメモリの破損やサービス拒否状態を引き起こす可能性があり、任意のコード実行も可能ですが、これまでのところデモはされていません。この問題はバージョン6.2.0で修正されました。

radare

• radare2 6.2.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : [Security] Heap out-of-bounds write in PYC marshal ASCII object reader via 32-bit size overflow  Issue #26222  radareorg/radare2
• GitHub : Integer overflow causes heap out-of-bounds write in radare2 PYC parser  Advisory  radareorg/radare2  GitHub

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-81878

1. National Vulnerability Database (NVD) : CVE-2026-81878
2. 関連文書 : Fix heap write overflow in Python pickle parser ##crash by trufae  Pull Request #26177  radareorg/radare2
3. 関連文書 : Release 6.2.0  radareorg/radare2  GitHub
4. 関連文書 : Fix heap write overflow in Python loader ##crash  radareorg/radare2@6727454  GitHub

• [2026年09月28日]
    掲載