PT-2024-22947 · Radare2 · Radare2

Crispy-Fried-Chicken · Publicado 2024-12-02 · Atualizado 2025-07-01 · CVE-2024-29645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

radare2 versão 5.8.8

Descrição

A falha permite que um invasor execute código arbitrário por meio da função parse die. Trata-se de uma vulnerabilidade de estouro de buffer que pode ser explorada para obter acesso não autorizado e executar código malicioso.

Recomendações

Para o radare2 versão 5.8.8, como solução temporária, considere desativar a função parse die até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-29645

MGASA-2025-0006

OPENSUSE-SU-2024:0396-1

OPENSUSE-SU-2024:0397-1

OPENSUSE-SU-2024:14569-1

OPENSUSE-SU-2026:20653-1

Produtos afetados

Radare2

Referências · 25

• https://github.com/radareorg/radare2/pull/22561 · Nota
• https://github.com/radareorg/radare2/commit/72bf3a486fa851797aa21887a40ba0e3d3a6d620 · Correção
• https://osv.dev/vulnerability/openSUSE-SU-2024:14569-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=33853 · Nota
• https://twitter.com/CVEnew/status/1863611850975559692 · Publicação no Twitter
• https://osv.dev/vulnerability/openSUSE-SU-2024:0397-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/O2TWZ4JPBWFDDWVAOUETBZRA6JUPKB5S · Nota
• https://ubuntu.com/security/CVE-2024-29645 · Aviso do Fabricante
• https://bugzilla.suse.com/1234065 · Nota
• https://osv.dev/vulnerability/CVE-2024-29645 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-29645 · Aviso do Fabricante
• https://t.me/cvedetector/11796 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-29645 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1864041760206299338 · Publicação no Twitter
• https://osv.dev/vulnerability/MGASA-2025-0006 · Aviso do Fabricante