PT-2022-13889

CVE-2022-1437

Publicado

2022-04-22

Atualizado

2026-10-31

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do radare2 anteriores à 5.7.0

Descrição

O problema é um estouro de buffer baseado em heap que faz com que o programa leia dados além do fim do buffer pretendido. Isso pode permitir que invasores leiam informações confidenciais de outros locais da memória ou causem uma falha no sistema.

Recomendações

Para versões anteriores à 5.7.0, atualize para a versão 5.7.0 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cnitlrt

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow