CVE-2017-6448 in radare2

الملخص

بحسب VulDB • 02/07/2026

تسمح دالة dalvik_disassemble الموجودة في libr/asm/p/asm_dalvik.c ضمن radare2 الإصدار 1.2.1 للمهاجمين عن بُعد التسبب في حجب الخدمة (نتيجة تجاوز مخزن مؤقت قائم على المكدس وتعطيل التطبيق) أو إحداث تأثيرات أخرى غير محددة عبر ملف DEX مُعدّ خصيصاً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/03/2017
• إفشاء: 03/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99252
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01743
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6448
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6448/