CVE-2022-1451

Versões do radare2 anteriores à 5.7.0

O problema está relacionado a uma leitura fora dos limites na função r bin java constant value attr new. Esse bug faz com que o programa leia dados além do fim do buffer pretendido, permitindo potencialmente que invasores leiam informações confidenciais de outros locais da memória ou causem uma falha no sistema.

Para versões anteriores à 5.7.0, atualize para a versão 5.7.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais que possam ser expostas por meio dessa leitura fora dos limites até que um patch seja aplicado.