CVE-2020-27795

Yüksek

Açıklama

radare2'de adf komutu ile bir segmentation fault tespit edildi. libr/core/cmd_anal.c dosyasında, "adf" komutu hiç argüman almadığında veya yanlış argüman aldığında, anal_fcn_data (core, input + 1) --> RAnalFunction *fcn = r_anal_get_fcn_in (core->anal, core->offset, -1); ifadesi fcn için null pointer döndürerek daha sonra ensure_fcn_range (fcn) içerisinde segmentation fault oluşmasına neden olur.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRadare2
Yayın19 Ağu 2022
İlk görülme19 Ağu 2022
Zayıflık türüCWE-908CWE-908

Nasıl düzeltilir

Güncelleyin
  • radare radare24.4.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
radare radare2v < 4.4.04.4.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.