CVE-2017-15932 in radare2

Résumé

par VulDB • 12/06/2026

Dans radare2 2.0.1, une exception entière (nombre négatif entraînant un accès mémoire invalide) existe dans store_versioninfo_gnu_verdef() dans libr/bin/format/elf/elf.c via des fichiers ELF truqués lors de l'analyse de la version ELF sur les systèmes 32 bits.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/10/2017
• Divulgation: 27/10/2017
• Modérer: accepté
• Entrée: VDB-108718
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01177
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15932
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15932/