CVE-2018-19842 in radare2

Tóm tắt

Bởi VulDB • 25/06/2026

Hàm getToken trong libr/asm/p/asm_x86_nz.c của radare2 trước phiên bản 3.1.0 cho phép các kẻ tấn công gây ra tình trạng từ chối dịch vụ (stack-based buffer over-read) thông qua dữ liệu assembly x86 được tạo ra đặc biệt, như đã chứng minh bởi rasm2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/12/2018
• Tiết lộ: 04/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127471
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00976
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19842
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19842/