CVE-2018-19842 in radare2

Sumário

de VulDB • 10/08/2026

A função getToken em libr/asm/p/asm_x86_nz.c no radare2 anterior à versão 3.1.0 permite que atacantes causem uma negação de serviço (leitura excessiva baseada na pilha) por meio de dados de montagem x86 manipulados, conforme demonstrado pelo rasm2.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 03/12/2018
• Divulgação: 04/12/2018
• Moderação: aceite
• Entrada: VDB-127471
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00976
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19842
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19842/