CVE-2020-27793

Yüksek

Açıklama

core_java.c dosyasındaki uyumsuz dizi uzunluğu nedeniyle radare2 üzerinde bir off-by-one taşma hatası bulundu. Bu durum, bir saldırganın sistemin çökmesine neden olmasına ve hizmet reddi saldırısı gerçekleştirmesine olanak tanıyabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRadare2
Yayın19 Ağu 2022
İlk görülme19 Ağu 2022
Zayıflık türüCWE-193CWE-193

Nasıl düzeltilir

Güncelleyin
  • radare radare24.4.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
radare radare2v < 4.4.04.4.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-27793 · Radare2 · Dark Radar