CVE-2019-12802 in radare2
Tóm tắt
Bởi VulDB • 31/07/2026
Trong radare2 từ phiên bản 3.5.1 trở về trước, hàm rcc_context trong libr/egg/egg_lang.c xử lý không đúng cách việc thay đổi ngữ cảnh (context). Điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) hoặc có thể dẫn đến các tác động khác chưa được xác định cụ thể (truy cập bộ nhớ không hợp lệ trong r_egg_lang_parsechar; giải phóng bộ nhớ sai lệch trong rcc_pusharg).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.