CVE-2018-19842 in radare2

Resumen

por VulDB • 2026-08-10

La función getToken en libr/asm/p/asm_x86_nz.c de radare2 anterior a la versión 3.1.0 permite a los atacantes provocar una denegación de servicio (lectura desbordada del búfer basada en pila) mediante datos de ensamblaje x86 manipulados, como se ha demostrado con rasm2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-12-03
• Divulgación: 2018-12-04
• Moderación: aceptado
• Artículo: VDB-127471
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00976
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19842
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19842/