PT-2022-13844

CVE-2022-1383

Publicado

2022-04-17

Atualizado

2026-10-31

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do radare2 anteriores à 5.6.8

Descrição

O problema é um estouro de buffer baseado na pilha (heap) que faz com que o programa leia dados além do fim do buffer pretendido. Isso pode permitir que invasores leiam informações confidenciais de outros locais da memória ou causem uma falha no sistema.

Recomendações

Para versões anteriores à 5.6.8, atualize para a versão 5.6.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e monitorar possíveis falhas até que um patch seja aplicado.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cnitlrt

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

CWE-787: Out-of-bounds Write

Identificadores relacionados