PT-2022-3449 · Radare2+1 · Radare2+1

Greatergoodest · Publicado 2022-05-21 · Atualizado 2024-06-15 · CVE-2022-1809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Radare2 anteriores à 5.7.0

Descrição

A vulnerabilidade está relacionada ao acesso a um ponteiro não inicializado na estrutura de engenharia reversa do Radare2. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

Recomendações

Para versões anteriores à 5.7.0, atualize para a versão 5.7.0 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à estrutura Radare2 até que um patch seja aplicado.

Exploit

Correção

Access of Uninitialized Pointer

Enumeração de Fraquezas

CWE-824

Identificadores relacionados

ALT-PU-2023-8220

ALT-PU-2024-6421

ALT-PU-2024-6763

BDU:2022-04227

CVE-2022-1809

OPENSUSE-SU-2024:12173-1

Produtos afetados

Alt Linux

Radare2

Referências · 52

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1809.json · Exploit
• 🔥 https://huntr.dev/bounties/0730a95e-c485-4ff2-9a5d-bb3abfda0b17 · Exploit
• https://github.com/radareorg/radare2/commit/919e3ac1a13f753c73e7a8e8d8bb4a143218732d · Correção
• https://suse.com/security/cve/CVE-2022-1899 · Nota
• https://suse.com/security/cve/CVE-2022-1244 · Nota
• https://suse.com/security/cve/CVE-2022-0849 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-1809 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-1061 · Nota
• https://suse.com/security/cve/CVE-2022-1283 · Nota
• https://suse.com/security/cve/CVE-2022-1714 · Nota
• https://suse.com/security/cve/CVE-2022-0518 · Nota
• https://suse.com/security/cve/CVE-2022-0476 · Nota
• https://suse.com/security/cve/CVE-2022-0519 · Nota
• https://suse.com/security/cve/CVE-2022-0676 · Nota
• https://suse.com/security/cve/CVE-2022-1437 · Nota