Han0Nly

O problema consiste em uma referência a um ponteiro nulo no arquivo libr/bin/format/mach0/mach0.c do radare2. É provável que seja explorável. O problema está relacionado a um estouro de buffer de heap, cuja descrição mais geral pode ser encontrada na definição do CWE.

O problema está relacionado à validação inadequada do índice de uma matriz, o que pode levar a um estouro de pilha (heap overflow) e ser explorado. Trata-se de um tipo de estouro de buffer de pilha.

O problema está relacionado a uma gravação fora dos limites no arquivo libr/bin/format/ne/ne.c, o que pode causar um estouro de buffer de heap. Isso pode ser explorável. O estouro de buffer de heap ocorre quando mais dados são gravados em um buffer do que ele foi projetado para armazenar, fazendo com que dados extras transbordem para áreas adjacentes da memória.

Existe uma vulnerabilidade de estouro de buffer de heap no arquivo libr/bin/format/mach0/mach0.c do repositório GitHub do radare2. É provável que essa vulnerabilidade seja explorável, especialmente quando o sanitizador de endereços está desativado durante a compilação, permitindo que o programa execute a função `r str ncpy`.

Um arquivo RAR cuidadosamente criado pode provocar um loop infinito durante a extração do arquivo. O impacto depende de como o aplicativo utiliza a biblioteca e se os arquivos podem ser fornecidos por usuários mal-intencionados.

Foi descoberta uma vulnerabilidade de estouro de buffer baseada na pilha no componente `ByteBuffer.append`, que permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo PDF malicioso.