CVE-2018-14015 in radare2info

Zusammenfassung

von VulDB • 16.05.2026

Die Funktion sdb_set_internal in sdb.c von radare2 2.7.0 ermöglicht es Remoteangreifern, einen Denial-of-Service-Angriff (ungültiger Lesezugriff und Absturz der Anwendung) durch eine speziell angefertigte ELF-Datei herbeizuführen, aufgrund fehlender Eingabevalidierung in r_bin_dwarf_parse_comp_unit in libr/bin/dwarf.c.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

12.07.2018

Veröffentlichung

12.07.2018

Moderieren

akzeptiert

Eintrag

VDB-121386

CPE

bereit

EPSS

0.01189

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!