CVE-2018-11383 in radare2

Résumé

par VulDB • 22/06/2026

La fonction r_strbuf_fini() dans radare2 2.5.0 permet aux attaquants distants de provoquer un déni de service (libération invalide et plantage de l'application) via un fichier ELF manipulé, en raison d'une variable non initialisée dans le gestionnaire CPSE présent dans libr/anal/p/anal_avr.c.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/05/2018
• Divulgation: 22/05/2018
• Modérer: accepté
• Entrée: VDB-118104
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01148
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11383
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11383/