CVE-2026-40517
highPriorität · verfolgen · 0EPSS 0.011 · 64. PerzentilEUUSEPSS · bewertet 2026-10-27
radare2 prior to 6.1.4 contains a command injection vulnerability in the PDB parser's print_gvars() function that allows attackers to execute arbitrary commands by crafting a malicious PDB file with newline characters in symbol names. Attackers can inject arbitrary radare2 commands through unsanitized symbol name interpolation in the flag rename command, which are then executed when a user runs the idp command against the malicious PDB file, enabling arbitrary OS command execution through radare2's shell execution operator.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.7–8.4
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/radareorg/radare2/releasesPatchcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2026-40517cnnvd
- https://blog.calif.io/p/mad-bugs-discovering-a-0-day-in-zeroenisa_euvd
- https://github.com/radareorg/radare2/issues/25730enisa_euvd
- https://github.com/radareorg/radare2/pull/25731enisa_euvd
- https://www.vulncheck.com/advisories/radare2-command-injection-via-pdb-parser-symbol-namesenisa_euvd
- https://blog.calif.io/p/mad-bugs-discovering-a-0-day-in-zeroExploitThird Party Advisorynvd
- https://github.com/radareorg/radare2/issues/25730ExploitIssue TrackingThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan