PT-2022-13471

CVE-2022-0849

Publicado

2022-03-05

Atualizado

2024-06-15

CVSS 3.1

7.3

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do radare2 anteriores à 5.6.6

Descrição

O problema está relacionado a uma condição de Use After Free na função r reg get name idx. Essa condição pode potencialmente levar à exploração.

Recomendações

Para versões anteriores à 5.6.6, atualize para a versão 5.6.6 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

ALT-PU-2023-8220

ALT-PU-2024-6421

ALT-PU-2024-6763

OPENSUSE-SU-2024:12173-1

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾