CVE-2022-1383 in radare2

Tóm tắt

Bởi MITRE • 18/04/2022

Heap-based Buffer Overflow in GitHub repository radareorg/radare2 prior to 5.6.8. The bug causes the program reads data past the end of the intented buffer. Typically, this can allow attackers to read sensitive information from other memory locations or cause a crash.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Huntr.dev
• Đặt trước: 17/04/2022
• Tiết lộ: 18/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-197567
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 4.8 (CNA)
• EPSS: 0.00739
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1383
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1383/