PT-2020-15022
CVE-2020-17487
·
Publicado
2020-08-11
·
Atualizado
2021-03-30
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
radare2 versão 4.5.0
Descrição
O problema é causado pela análise incorreta de informações de assinatura em arquivos PE pelo radare2, levando a uma falha de segmentação na função
r x509 parse algorithmidentifier em libr/util/x509.c. Isso ocorre devido a um identificador de objeto malformado em IMAGE DIRECTORY ENTRY SECURITY.Recomendações
Para o radare2 versão 4.5.0, considere desativar a função
r x509 parse algorithmidentifier como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo libr/util/x509.c para minimizar o risco de exploração. Evite processar arquivos PE com identificadores de objeto malformados em IMAGE DIRECTORY ENTRY SECURITY até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾