• 我的位置：
  • 首頁
  • -
  • 漏洞預警
  • -
  • 數(shù)據(jù)庫
  • -
    • radare2 緩沖區(qū)錯誤漏洞
    • CNNVD編號：CNNVD-202202-1729
    • 危害等級： 未知
    • CVE編號：CVE-2022-0676
    • 漏洞類型： 緩沖區(qū)錯誤
    • 威脅類型：未知
    • 廠       商：未知
    • 漏洞來源：國家信息安全漏洞庫
    • 發(fā)布時間：2022-02-23
    • 更新時間：2022-02-23

    漏洞簡介

    radare2是一套用于處理二進制文件的庫和工具。

    NPMradare2.js 存在緩沖區(qū)錯誤漏洞，該漏洞源于網(wǎng)絡系統(tǒng)或產(chǎn)品在內(nèi)存上執(zhí)行操作時，未正確驗證數(shù)據(jù)邊界，導致向關聯(lián)的其他內(nèi)存位置上執(zhí)行了錯誤的讀寫操作。攻擊者可利用該漏洞導致緩沖區(qū)溢出或堆溢出等。

    漏洞公示

    目前廠商已發(fā)布升級補丁以修復漏洞，詳情請關注廠商主頁：

    https://huntr.dev/bounties/5ad814a1-5dd3-43f4-869b-33b8dab78485

    參考網(wǎng)站

    來源:CONFIRM

    鏈接:https://huntr.dev/bounties/5ad814a1-5dd3-43f4-869b-33b8dab78485


    來源:MISC

    鏈接:https://github.com/radareorg/radare2/commit/c84b7232626badd075caf3ae29661b609164bac6

    受影響實體

    暫無

    補丁

    radare2 緩沖區(qū)錯誤漏洞的修復措施