PT-2022-13009 · Radare2+1 · Radare2+1

Cen Zhang · Publicado 2022-01-11 · Atualizado 2024-06-15 · CVE-2022-0173

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

radare2 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma leitura fora dos limites. Não foram fornecidos detalhes específicos sobre dispositivos afetados ou incidentes reais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2023-8220

ALT-PU-2024-6421

ALT-PU-2024-6763

CVE-2022-0173

MGASA-2022-0440

OPENSUSE-SU-2024:12173-1

Produtos afetados

Alt Linux

Radare2

Referências · 62

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0173.json · Exploit
• 🔥 https://huntr.dev/bounties/727d8600-88bc-4dde-8dea-ee3d192600e5 · Exploit
• https://github.com/radareorg/radare2/commit/37897226a1a31f982bfefdc4aeefc2e50355c73c · Correção
• https://suse.com/security/cve/CVE-2022-1899 · Nota
• https://suse.com/security/cve/CVE-2022-1244 · Nota
• https://suse.com/security/cve/CVE-2022-0849 · Nota
• https://osv.dev/vulnerability/MGASA-2022-0440 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-1061 · Nota
• https://suse.com/security/cve/CVE-2022-1714 · Nota
• https://suse.com/security/cve/CVE-2022-1283 · Nota
• https://advisories.mageia.org/MGASA-2022-0440.html · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-0518 · Nota
• https://suse.com/security/cve/CVE-2022-0476 · Nota
• https://suse.com/security/cve/CVE-2022-0519 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SKGIB52R4XPCPNEW6GF56EHW7ST24IJU · Aviso do Fabricante