CVE-2018-11384 in radare2

Résumé

par VulDB • 28/06/2026

La fonction sh_op() dans radare2 2.5.0 permet aux attaquants distants de provoquer un déni de service (lecture hors limites basée sur le tas et plantage de l'application) via un fichier ELF manipulé ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/05/2018
• Divulgation: 22/05/2018
• Modérer: accepté
• Entrée: VDB-118105
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01141
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11384
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11384/