CVE-2022-1240
Açıklama
GitHub radareorg/radare2 deposundaki 5.8.6 öncesi sürümlerde, libr/bin/format/mach0/mach0.c dosyasında bir yığın arabellek taşması (heap buffer overflow) bulunmaktadır. Derleme sırasında adres denetleyicisi (address sanitizer) devre dışı bırakılırsa, program `r_str_ncpy` fonksiyonunu yürütmelidir. Bu nedenle, açığın istismar edilmesinin oldukça muhtemel olduğu düşünülmektedir. Yığın arabellek taşmasının daha genel bir açıklaması için [CWE](https://cwe.mitre.org/data/definitions/122.html) adresine bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| radare radare2 | v ≤ 5.6.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.