PT-2025-6907

CVE-2025-1378

Publicado

2025-02-16

Atualizado

2025-06-23

Descrição por

CVSS 4.0

4.8

Média

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: radare2 versões 5.9.9 até 5.9.9 33286

Descrição: Uma vulnerabilidade foi encontrada no radare2, afetando uma função desconhecida na biblioteca /libr/main/rasm2.c do componente rasm2. A manipulação resulta em corrupção de memória. O ataque requer acesso local. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações: Para corrigir este problema, atualize para a versão 6.0.0. O patch é identificado como c6c772d2eab692ce7ada5a4227afd50c355ad545. Recomenda-se atualizar o componente afetado.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Wenjusun

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Identificadores relacionados

CVE-2025-1378