CVE-2020-27795

Yüksək

Təsvir

radare2-də adf əmri ilə bağlı seqmentasiya xətası (segmentation fault) aşkar edilmişdir. libr/core/cmd_anal.c faylında, "adf" əmrinin arqumenti olmadıqda və ya yanlış olduqda, anal_fcn_data (core, input + 1) --> RAnalFunction *fcn = r_anal_get_fcn_in (core->anal, core->offset, -1); funksiyası fcn üçün null göstəricisi qaytarır ki, bu da daha sonra ensure_fcn_range (fcn) funksiyasında seqmentasiya xətasına səbəb olur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRadare2
Dərc19 avq 2022
İlk görülmə19 avq 2022
Zəiflik növüCWE-908CWE-908

Necə düzəltmək olar

Yeniləyin
  • radare radare24.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
radare radare2v < 4.4.04.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.