CVE-2026-14789— radare2 mdmp.c 栈溢出漏洞
Possible ATT&CK Techniques 1AI
T1203 · Exploitation for Client Execution新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-14789の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
radareorg radare2 Memory64ListStream mdmp.c stack-based overflow
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was detected in radareorg radare2 up to 6.1.6. Affected by this issue is some unknown functionality of the file libr/bin/format/mdmp/mdmp.c of the component Memory64ListStream Parser. Performing a manipulation results in stack-based buffer overflow. The attack requires a local approach. The exploit is now public and may be used. The patch is named 175d4addb68981331c85b10681c2161c38fb5762. It is suggested to install a patch to address this issue.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
栈缓冲区溢出
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-14789の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-14789のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-14789 补丁与修复 (1)
CVE-2026-14789 概念验证 (1)
CVE-2026-14789 其他参考 (1)
Same Patch Batch · radareorg · 2026-07-06 · 4 CVEs total
| CVE-2026-14786 | 3.3 LOW | radareorg radare2 str.c r_str_word_get0set integer overflow |
| CVE-2026-14788 | 3.3 LOW | radareorg radare2 cfile.c r_core_bin_load use after free |
| CVE-2026-14787 | 3.3 LOW | radareorg radare2 pb Print cmd_print.inc cmd_print integer overflow |
IV. 関連脆弱性
同じ製品: radare2
- CVE-2026-14788
radareorg radare2 cfile.c r_core_bin_load use after free - CVE-2026-14787
radareorg radare2 pb Print cmd_print.inc cmd_print integer o - CVE-2026-14786
radareorg radare2 str.c r_str_word_get0set integer overflow - CVE-2026-14761
radareorg radare2 str.c r_str_append integer overflow - CVE-2026-14760
radareorg radare2 regprofile disasm.c r_core_seek_arch_bits
同じベンダー: radareorg
- CVE-2026-14788
radareorg radare2 cfile.c r_core_bin_load use after free - CVE-2026-14787
radareorg radare2 pb Print cmd_print.inc cmd_print integer o - CVE-2026-14786
radareorg radare2 str.c r_str_word_get0set integer overflow - CVE-2026-14761
radareorg radare2 str.c r_str_append integer overflow - CVE-2026-14760
radareorg radare2 regprofile disasm.c r_core_seek_arch_bits
同じ弱点: CWE-121
- CVE-2026-25268
Stack-based Buffer Overflow in WLAN Host - CVE-2026-41434
OP-TEE has unbounded recursion in sanitize_client_object() - CVE-2026-14721
UTT HiPER 1250GW Web Endpoint ConfigWirelessBase_5g stack-ba - CVE-2026-14606
RT-Thread SWM341 CAN SWM341.h CAN_Receive stack-based overfl - CVE-2026-14605
RT-Thread ls1c CAN ls1c_can.h recvmsg stack-based overflow
V. CVE-2026-14789へのコメント
まだコメントはありません