PT-2021-21329 · Radare2+1 · Radare2+1

Guilherme De Almeida Suckevicz · Publicado 2021-08-02 · Atualizado 2024-06-15 · CVE-2021-3673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Radare2 versão 5.3.1

Descrição

Foi encontrada uma vulnerabilidade no Radare2 em que a validação inadequada de entradas ao ler um binário LE malicioso pode levar ao esgotamento de recursos e a ataques DoS.

Recomendações

Para o Radare2 versão 5.3.1, considere atualizar para uma versão mais recente que corrija o problema de validação inadequada de entradas, a fim de evitar o esgotamento de recursos e ataques DoS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Unchecked Return Value

RCE

Enumeração de Fraquezas

CWE-252

CWE-20

Identificadores relacionados

ALT-PU-2022-1001

CVE-2021-3673

MGASA-2022-0440

OPENSUSE-SU-2024:11295-1

Produtos afetados

Alt Linux

Radare2

Referências · 29

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=1989130 · Exploit
• https://github.com/radareorg/radare2/issues/18923 · Nota
• https://github.com/radareorg/radare2/commit/d7ea20fb2e1433ebece9f004d87ad8f2377af23d · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/JIARALLVVY2362AYFSFULTZKIW6QO5R5 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2017-10929 · Nota
• https://osv.dev/vulnerability/MGASA-2022-0440 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:11295-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3673 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3673 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SKGIB52R4XPCPNEW6GF56EHW7ST24IJU · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NFQPEPMLAOQNGZG5OHSPZBNONGG4DDJO · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29163 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/IQIRJ72UALGMSWH6MYPVJQQLXFGZ23RS · Aviso do Fabricante
• https://t.me/cvenotify/21449 · Publicação no Telegram
• https://openwall.com/lists/oss-security/2022/05/25/1 · Nota