Radare2 · Radare2 · CVE-2022-1451
**Nome do software vulnerável e versões afetadas**
Versões do radare2 anteriores à 5.7.0
**Descrição**
O problema está relacionado a uma leitura fora dos limites na função `r bin java constant value attr new`. Esse bug faz com que o programa leia dados além do fim do buffer pretendido, permitindo potencialmente que invasores leiam informações confidenciais de outros locais da memória ou causem uma falha no sistema.
**Recomendações**
Para versões anteriores à 5.7.0, atualize para a versão 5.7.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais que possam ser expostas por meio dessa leitura fora dos limites até que um patch seja aplicado.