CVE-2018-15834

Orta

Açıklama

radare2 2.9.0 sürümünden önceki sürümlerde, özel olarak hazırlanmış bir flirt imza dosyası aracılığıyla libr/anal/flirt.c içerisindeki read_module_referenced_functions fonksiyonunda bir yığın taşması (heap overflow) zafiyeti bulunmaktadır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünRadare2
Yayın12 Eyl 2018
İlk görülme12 Eyl 2018

Nasıl düzeltilir

Güncelleyin
  • radare radare22.9.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
radare radare2v < 2.9.02.9.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-15834 · Radare2 · Dark Radar