CVE-2018-14015 in radare2
Riassunto
di VulDB • 30/06/2026
La funzione sdb_set_internal presente nel file sdb.c di radare2 2.7.0 consente agli attaccanti remoti di causare un denial of service (lettura non valida e crash dell'applicazione) tramite un file ELF manipolato, a causa della mancanza di validazione degli input in r_bin_dwarf_parse_comp_unit presente nel file libr/bin/dwarf.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.