PT-2026-34573 · Radare2 · Radare2
CVSS v4.0
8.4
عالية
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات radare2 الأقدم من 6.1.4
الوصف
توجد ثغرة تتعلق بحقن الأوامر في دالة
print gvars() الخاصة بمحلل ملفات PDB. يمكن للمهاجم تنفيذ أوامر عشوائية لنظام التشغيل عن طريق إنشاء ملف PDB ضار يحتوي على أحرف نهاية السطر في أسماء الرموز. يحدث هذا بسبب عدم تنقية إدراج أسماء الرموز في أمر إعادة تسمية العلامة، مما يؤدي إلى تشغيل أوامر radare2 المحقونة عندما يقوم المستخدم بتشغيل الأمر idp على الملف الضار عبر مشغل تنفيذ shell الخاص بـ radare2.التوصيات
التحديث إلى الإصدار 6.1.4 أو أحدث.
استغلال
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Radare2