CVE-2022-1237

Yüksek

Açıklama

GitHub repository radareorg/radare2'nin 5.6.8 öncesindeki sürümlerinde dizi indeksinin uygun şekilde doğrulanmaması söz konusudur. Bu zafiyet bir heap overflow'dur ve istismar edilebilir. Heap buffer overflow hakkında daha genel bir açıklama için [CWE](https://cwe.mitre.org/data/definitions/122.html) adresine bakınız.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünRadare2

Yayın6 Nis 2022

İlk görülme6 Nis 2022

Zayıflık türüCWE-129CWE-129

Nasıl düzeltilir

Güncelleyin

radare radare25.6.8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
radare radare2	v < 5.6.8	5.6.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.