PT-2022-14066
CVE-2022-1714
·
Publicado
2022-05-13
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
7.9
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L
Nome do software vulnerável e versões afetadas
Versões do radare2 anteriores à 5.7.0
Descrição
O problema está relacionado a uma leitura fora dos limites e a um estouro de buffer baseado em heap, o que faz com que o programa leia dados além do final do buffer pretendido. Isso pode permitir que invasores leiam informações confidenciais de outros locais da memória ou causem uma falha no sistema.
Recomendações
Para versões anteriores à 5.7.0, atualize para a versão 5.7.0 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾