CVE-2020-27795
Təsvir
radare2-də adf əmri ilə bağlı seqmentasiya xətası (segmentation fault) aşkar edilmişdir. libr/core/cmd_anal.c faylında, "adf" əmrinin arqumenti olmadıqda və ya yanlış olduqda, anal_fcn_data (core, input + 1) --> RAnalFunction *fcn = r_anal_get_fcn_in (core->anal, core->offset, -1); funksiyası fcn üçün null göstəricisi qaytarır ki, bu da daha sonra ensure_fcn_range (fcn) funksiyasında seqmentasiya xətasına səbəb olur.
Necə düzəltmək olar
- radare radare24.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | v < 4.4.0 | 4.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.