CVE-2022-1452

Yüksək

Təsvir

GitHub radareorg/radare2 repozitoriyasının 5.7.0 versiyasından əvvəlki r_bin_java_bootstrap_methods_attr_new funksiyasında sərhədlərdən kənar oxuma (Out-of-bounds Read) zəifliyi aşkar edilmişdir. Bu xəta proqramın nəzərdə tutulmuş buferin sonundan kənarda olan məlumatları oxumasına səbəb olur. Adətən, bu, hücumçulara yaddaşın digər sahələrindən həssas məlumatları oxumağa və ya proqramın çökməsinə imkan verə bilər. Daha ətraflı məlumat üçün baxın: [CWE-125: Out-of-bounds read](https://cwe.mitre.org/data/definitions/125.html).

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulRadare2

Dərc24 apr 2022

İlk görülmə24 apr 2022

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

radare radare25.7.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
radare radare2	v < 5.7.0	5.7.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.