PT-2022-13740
CVE-2022-1240
·
Publicado
2022-04-06
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do radare2 anteriores à 5.8.6
Descrição
Existe uma vulnerabilidade de estouro de buffer de heap no arquivo libr/bin/format/mach0/mach0.c do repositório GitHub do radare2. É provável que essa vulnerabilidade seja explorável, especialmente quando o sanitizador de endereços está desativado durante a compilação, permitindo que o programa execute a função
r str ncpy.Recomendações
Para versões anteriores à 5.8.6, atualize para a versão 5.8.6 ou posterior para resolver o problema.
Como solução temporária, considere ativar o sanitizador de endereços durante a compilação para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾