radare2 < 6.1.4 Command Injection via PDB Parser print_gvars()

O radare2, uma ferramenta popular de análise de código, tem uma falha ao ler arquivos PDB de depuração. Um atacante pode criar um arquivo PDB malicioso com comandos escondidos nos nomes das seções, que são executados quando a ferramenta processa o arquivo, permitindo rodar código arbitrário.

A função print_gvars() do analisador PDB não sanitiza adequadamente os nomes dos cabeçalhos de seção, permitindo injeção de comandos através de bytes de quebra de linha incorporados. Quando o comando idp processa um arquivo PDB manipulado, a entrada não validada é passada para um contexto de execução de comandos, permitindo execução arbitrária de comandos.