PT-2022-14066 · Radare2+1 · Radare2+1

Cnitlrt · Publicado 2022-05-13 · Atualizado 2024-06-15 · CVE-2022-1714

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do radare2 anteriores à 5.7.0

Descrição

O problema está relacionado a uma leitura fora dos limites e a um estouro de buffer baseado em heap, o que faz com que o programa leia dados além do final do buffer pretendido. Isso pode permitir que invasores leiam informações confidenciais de outros locais da memória ou causem uma falha no sistema.

Recomendações

Para versões anteriores à 5.7.0, atualize para a versão 5.7.0 ou posterior para resolver o problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2023-8220

ALT-PU-2024-6421

ALT-PU-2024-6763

CVE-2022-1714

OPENSUSE-SU-2024:12173-1

Produtos afetados

Alt Linux

Radare2

Referências · 50

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1714.json · Exploit
• 🔥 https://huntr.dev/bounties/1c22055b-b015-47a8-a57b-4982978751d0 · Exploit
• https://github.com/radareorg/radare2/commit/3ecdbf8e21186a9c5a4d3cfa3b1e9fd27045340e · Correção
• https://github.com/radareorg/radare2/pull/20097 · Nota
• https://suse.com/security/cve/CVE-2022-1899 · Nota
• https://suse.com/security/cve/CVE-2022-1244 · Nota
• https://suse.com/security/cve/CVE-2022-0849 · Nota
• https://cve.org/CVERecord?id=CVE-2022-1714 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-1061 · Nota
• https://suse.com/security/cve/CVE-2022-1283 · Nota
• https://suse.com/security/cve/CVE-2022-1714 · Nota
• https://suse.com/security/cve/CVE-2022-0518 · Nota
• https://suse.com/security/cve/CVE-2022-0476 · Nota
• https://suse.com/security/cve/CVE-2022-0519 · Nota
• https://suse.com/security/cve/CVE-2022-0676 · Nota