CVE-2020-15121highCWE-78

CVE-2020-15121: fallo de gravedad alta en radareorg radare2

Command injection in Radare2

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear radare2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 1.6%
En resumen

Radare2 no valida correctamente los nombres de archivos PDB al descargar información de depuración, permitiendo que atacantes ejecuten comandos de shell arbitrarios mediante una ruta de servidor PDB malformada. La falla se activa al abrir un ejecutable especialmente preparado y ejecutar la función de descarga de depuración.

Detalle técnico

Vulnerabilidad de inyección de comandos (CWE-78) en el manejo de la ruta del servidor PDB de radare2 ocurre cuando nombres de archivo no sanitizados del servidor PDB se pasan a ejecución de shell. La explotación requiere que la víctima abra un ejecutable malicioso y ejecute el comando idpd, resultando en ejecución de código arbitrario en el contexto del proceso radare2.

Resumen generado y traducido por IA a partir de la descripción oficial.
In radare2 before version 4.5.0, malformed PDB file names in the PDB server path cause shell injection. To trigger the problem it's required to open the executable in radare2 and run idpd to trigger the download. The shell code will execute, and will create a file called pwned in the current directory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N
Productos afectados
radareorg · radare2
CVEs relacionadas — radareorg radare2

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-40499HIGHradare2 < 6.1.4 Command Injection via PDB Parser print_gvars()EPSS 1.2%CVE-2026-40517HIGHradare2 < 6.1.4 Command Injection via PDB Parser Symbol NamesEPSS 1.1%CVE-2026-40527HIGHradare2 Command Injection via DWARF Parameter NamesEPSS 0.9%CVE-2025-1744CRITICALOut-of-bounds Write in radare2EPSS 0.5%CVE-2025-1864CRITICALBuffer Overflow and Potential Code Execution in Radare2EPSS 0.5%CVE-2026-112077MEDIUMradareorg radare2 HTTP Sandbox Policy rtr_http.inc.c r_core_cmd_str_pipe protection mechanismEPSS 0.3%