CVE-2019-16718

Yüksək

Təsvir

radare2 versiya 3.9.0-dan əvvəlki versiyalarda, libr/core/cbin.c faylındakı bin_symbols() funksiyasında komanda inyeksiyası zəifliyi mövcuddur. Xüsusi hazırlanmış icra edilə bilən fayldan istifadə etməklə, qurbanın icazələri ilə ixtiyari shell komandalarını icra etmək mümkündür. Bu zəiflik, CVE-2019-14745 üçün tətbiq edilmiş yetərsiz düzəliş və icra edilə bilən fayllara daxil edilmiş simvol adlarının yanlış idarə olunması səbəbindən yaranmışdır.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulRadare2

Dərc23 sen 2019

İlk görülmə23 sen 2019

Necə düzəltmək olar

Yeniləyin

radare radare23.9.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
radare radare2	v < 3.9.0	3.9.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.