Lazymio

**Nome do software vulnerável e versões afetadas** Versões do rizin anteriores à 0.6.3 **Descrição** O problema está relacionado a um estouro de buffer que pode ocorrer por meio das funções `create cache bins`, `read cache accel` e `rz dyldcache new buf` no arquivo `librz/bin/format/mach0/dyldcache.c`. Isso pode potencialmente levar a explorações. Não há informações sobre o número estimado de dispositivos afetados ou incidentes reais. **Recomendações** Para versões anteriores à 0.6.3, atualize para a versão 0.6.3 ou posterior para resolver o problema. Como solução temporária, considere desativar as funções `create cache bins`, `read cache accel` e `rz dyldcache new buf` até que um patch esteja disponível. Restrinja o acesso ao módulo `librz/bin/format/mach0/dyldcache.c` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do radare2 anteriores à 5.6.4 **Descrição** A vulnerabilidade consiste em um ataque de negação de serviço (DoS) no repositório GitHub radareorg/radare2. **Recomendações** Para versões anteriores à 5.6.4, atualize para a versão 5.6.4 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do radare2 anteriores à 5.6.4 **Descrição** O problema está relacionado a uma vulnerabilidade de negação de serviço no repositório GitHub radareorg/radare2. **Recomendações** Para versões anteriores à 5.6.4, atualize para a versão 5.6.4 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do radare2 anteriores à 5.6.4 Versões do radare2.js anteriores à 5.6.4 **Descrição** Foi identificada uma vulnerabilidade de estouro de buffer baseada na pilha (heap). Não foram fornecidos o número estimado de dispositivos potencialmente afetados nem detalhes sobre incidentes reais. **Recomendações** Para versões do radare2 anteriores à 5.6.4, atualize para a versão 5.6.4 ou posterior. Para versões do radare2.js anteriores à 5.6.4, atualize para a versão 5.6.4 ou posterior.