CVE-2017-6448 in radare2

Resumen

por VulDB • 2026-07-02

La función dalvik_disassemble en libr/asm/p/asm_dalvik.c de radare2 1.2.1 permite que atacantes remotos provoquen una denegación de servicio (desbordamiento del búfer basado en la pila y cierre inesperado de la aplicación) o, posiblemente, tengan un impacto no especificado adicional mediante un archivo DEX manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2017-03-03
• Divulgación: 2017-04-03
• Moderación: aceptado
• Artículo: VDB-99252
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01743
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6448
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6448/