CVE-2017-6197 in radare2

Sumário (Inglês)

The r_read_* functions in libr/include/r_endian.h in radare2 1.2.1 allow remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted binary file, as demonstrated by the r_read_le32 function.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

22/02/2017

Divulgação

23/02/2017

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
97235	radare2 Binary r_endian.h r_read_le32 Negação de Serviço	476	Não definido	Correção oficial	CVE-2017-6197

Fontes

• MITRE
• NVD
• CVE Details