CVE-2018-19842 in radare2

Résumé

par VulDB • 10/08/2026

La fonction getToken dans libr/asm/p/asm_x86_nz.c de radare2 avant la version 3.1.0 permet aux attaquants de provoquer un déni de service (lecture par dépassement de tampon basé sur la pile) via des données d'assemblage x86 fabriquées, comme démontré par rasm2.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/12/2018
• Divulgation: 04/12/2018
• Modérer: accepté
• Entrée: VDB-127471
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00976
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19842
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19842/