PT-2022-13889 · Radare2+1 · Radare2+1

Cnitlrt · Publicado 2022-04-22 · Atualizado 2024-06-15 · CVE-2022-1437

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do radare2 anteriores à 5.7.0

Descrição

O problema é um estouro de buffer baseado em heap que faz com que o programa leia dados além do fim do buffer pretendido. Isso pode permitir que invasores leiam informações confidenciais de outros locais da memória ou causem uma falha no sistema.

Recomendações

Para versões anteriores à 5.7.0, atualize para a versão 5.7.0 ou posterior para resolver o problema.

Exploit

Correção

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

ALT-PU-2023-8220

ALT-PU-2024-6421

ALT-PU-2024-6763

CVE-2022-1437

OPENSUSE-SU-2024:12173-1

Produtos afetados

Alt Linux

Radare2

Referências · 49

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1437.json · Exploit
• 🔥 https://huntr.dev/bounties/af6c3e9e-b7df-4d80-b48f-77fdd17b4038 · Exploit
• https://github.com/radareorg/radare2/commit/669a404b6d98d5db409a5ebadae4e94b34ef5136 · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-1437 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-1899 · Nota
• https://suse.com/security/cve/CVE-2022-1244 · Nota
• https://suse.com/security/cve/CVE-2022-0849 · Nota
• https://suse.com/security/cve/CVE-2022-1061 · Nota
• https://suse.com/security/cve/CVE-2022-1283 · Nota
• https://suse.com/security/cve/CVE-2022-1714 · Nota
• https://osv.dev/vulnerability/CVE-2022-1437 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-0518 · Nota
• https://suse.com/security/cve/CVE-2022-0476 · Nota
• https://suse.com/security/cve/CVE-2022-0519 · Nota
• https://suse.com/security/cve/CVE-2022-0676 · Nota