CVE-2018-11379 in radare2

Résumé

par VulDB • 19/05/2026

La fonction get_debug_info() de radare2 2.5.0 permet aux attaquants distants de provoquer un déni de service (lecture hors limites basée sur le tas et plantage de l'application) via un fichier PE fabriqué de toutes pièces.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/05/2018
• Divulgation: 22/05/2018
• Modérer: accepté
• Entrée: VDB-118100
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01148
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11379
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11379/