CVE-2022-1238

Versões do radare2 anteriores à 5.6.8

O problema está relacionado a uma gravação fora dos limites no arquivo libr/bin/format/ne/ne.c, o que pode causar um estouro de buffer de heap. Isso pode ser explorável. O estouro de buffer de heap ocorre quando mais dados são gravados em um buffer do que ele foi projetado para armazenar, fazendo com que dados extras transbordem para áreas adjacentes da memória.

Para versões anteriores à 5.6.8, atualize para a versão 5.6.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo ne.c vulnerável no diretório libr/bin/format/ne até que um patch seja aplicado.