CVE-2022-1237 in radare2

Résumé

par VulDB • 03/06/2026

Validation incorrecte de l'index de tableau dans le dépôt GitHub radareorg/radare2 antérieur à la version 5.6.8. Cette vulnérabilité est un dépassement de tampon sur le tas (heap overflow) et peut être exploitable. Pour une description plus générale du débordement de tampon sur le tas, consultez [CWE](https://cwe.mitre.org/data/definitions/122.html).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Huntr.dev
• Réserver: 05/04/2022
• Divulgation: 06/04/2022
• Modérer: accepté
• Entrée: VDB-196587
• CPE: prêt
• CWE: CWE-129 (confirmé)
• CVSS: 7.6 (CNA)
• EPSS: 0.00827
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1237
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1237/