Radare2 · Radare2 · CVE-2022-1238
**Nome do software vulnerável e versões afetadas**
Versões do radare2 anteriores à 5.6.8
**Descrição**
O problema está relacionado a uma gravação fora dos limites no arquivo libr/bin/format/ne/ne.c, o que pode causar um estouro de buffer de heap. Isso pode ser explorável. O estouro de buffer de heap ocorre quando mais dados são gravados em um buffer do que ele foi projetado para armazenar, fazendo com que dados extras transbordem para áreas adjacentes da memória.
**Recomendações**
Para versões anteriores à 5.6.8, atualize para a versão 5.6.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo `ne.c` vulnerável no diretório `libr/bin/format/ne` até que um patch seja aplicado.