PT-2022-8869 · Radare2+1 · Radare2+1

X0Urc3 · Publicado 2020-05-30 · Atualizado 2022-08-22 · CVE-2020-27795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

radare2 (versões afetadas não especificadas)

Descrição

Foi detectada uma falha de segmentação no radare2 ao usar o comando adf sem argumentos ou com argumentos incorretos. Este problema decorre da função anal fcn data em libr/core/cmd anal.c, onde r anal get fcn in retorna um ponteiro nulo para fcn, levando a uma falha de segmentação posteriormente em ensure fcn range.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

ALT-PU-2020-2049

CVE-2020-27795

Produtos afetados

Alt Linux

Radare2

Referências · 9

• 🔥 https://github.com/radareorg/radare2/issues/16215 · Exploit
• https://github.com/radareorg/radare2/pull/16230 · Correção
• https://github.com/radareorg/radare2/commit/4d3811681a80f92a53e795f6a64c4b0fc2c8dd22 · Correção
• https://ubuntu.com/security/CVE-2020-27795 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-27795 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27795 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-27795 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-27795 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27795 · Aviso do Fabricante