CVE-2026-40499
Vulnérabilité élevée dans radare2 (radareorg)
CVSS 8.4 · Élevée
EPSS 1.7%
radareorg•radare2•Versions : <6.1.4, 0, 5590c87deeb7eb2a106fd7aab9ca88bfeebb7397
Description
radare2 prior to version 6.1.4 contains a command injection vulnerability in the PDB parser's print_gvars() function that allows attackers to execute arbitrary commands by embedding a newline byte in the PE section header name field. Attackers can craft a malicious PDB file with specially crafted section names to inject r2 commands that are executed when the idp command processes the file.
Gravité et risque d'exploitation
CVE-2026-40499 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.70 %, ce qui la place devant 76.8 % des CVE référencées.
Que faire ?
- Vérifiez si radare2 (versions <6.1.4, 0, 5590c87deeb7eb2a106fd7aab9ca88bfeebb7397) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.