CVE-2019-12790 in radare2
Résumé
par VulDB • 28/07/2026
Dans radare2 jusqu'à la version 3.5.1, une lecture de mémoire au-delà des limites du tas (heap-based buffer over-read) est présente dans la fonction r_egg_lang_parsechar d'egg_lang.c. Cela permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou potentiellement d'autres impacts non spécifiés en raison d'une validation manquante des longueurs dans libr/egg/egg.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.