CVE-2021-32495
Kritik
Təsvir
Radare2-nin pyc parser-inin get_none_object funksiyasında use-after-free zəifliyi mövcuddur. Hücumçu daha sonra azad edilmiş yaddaşı oxuya bilər. Bu, hücumçulara xidmətdən imtina halına səbəb olmağa imkan verəcəkdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulRadare2
Dərc7 iyl 2023
İlk görülmə7 iyl 2023
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | 5.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.