PT-2022-13350 · Unknown+2 · Radare2.Js+2
Lazymio
·
Publicado
2022-02-22
·
Atualizado
2024-06-15
·
CVE-2022-0676
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do radare2 anteriores à 5.6.4
Versões do radare2.js anteriores à 5.6.4
Descrição
Foi identificada uma vulnerabilidade de estouro de buffer baseada na pilha (heap). Não foram fornecidos o número estimado de dispositivos potencialmente afetados nem detalhes sobre incidentes reais.
Recomendações
Para versões do radare2 anteriores à 5.6.4, atualize para a versão 5.6.4 ou posterior.
Para versões do radare2.js anteriores à 5.6.4, atualize para a versão 5.6.4 ou posterior.
Exploit
Correção
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Radare2
Radare2.Js