CVE-2018-11382 in radare2

Résumé

par VulDB • 27/06/2026

La fonction `_inst__sts()` dans radare2 2.5.0 permet aux attaquants distants de provoquer un déni de service (lecture hors limites basée sur le tas et plantage de l'application) via un fichier binaire falsifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/05/2018
• Divulgation: 22/05/2018
• Modérer: accepté
• Entrée: VDB-118103
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01148
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11382
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11382/