CVE-2022-34520

Orta

Açıklama

Radare2 v5.7.2 sürümünün, bin/bfile.c dosyasındaki r_bin_file_xtr_load_buffer fonksiyonu aracılığıyla bir NULL pointer dereference içerdiği tespit edilmiştir. Bu güvenlik açığı, saldırganların özel olarak hazırlanmış bir ikili dosya üzerinden Hizmet Reddi (DOS) durumuna yol açmasına olanak tanır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünRadare2
Yayın22 Tem 2022
İlk görülme22 Tem 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
radare radare25.7.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-34520 · Radare2 · Dark Radar