CVE-2022-1382 in radare2

Résumé

par MITRE • 18/04/2022

NULL Pointer Dereference in GitHub repository radareorg/radare2 prior to 5.6.8. This vulnerability is capable of making the radare2 crash, thus affecting the availability of the system.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Huntr.dev
• Réserver: 16/04/2022
• Divulgation: 18/04/2022
• Modérer: accepté
• Entrée: VDB-197566
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00681
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1382
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1382/