PT-2022-12275 · Radare2+1 · Radare2+1
0Xshad3
·
Publicado
2022-01-02
·
Atualizado
2024-04-19
·
CVE-2021-44974
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
radare2 versão 5.5.2
Descrição
O problema está relacionado a uma referência a ponteiro nulo (NULL Pointer Dereference) por meio do analisador de símbolos binários em libr/bin/p/bin symbols.c. Isso afeta a ferramenta de análise binária radare2. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para a versão 5.5.2, considere desativar o analisador de símbolos binários em libr/bin/p/bin symbols.c como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Radare2