PT-2026-96782 · Radare2 · Radare2
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
radare2 versões anteriores a 6.2.0
Description
O analisador de dump de erro do Windows de 64 bits dmp64 não valida o
PageCount de um intervalo de memória física em relação ao tamanho real do dump. Ao abrir um dump de memória completa do Windows especialmente criado, o analisador utiliza esse valor controlado pelo usuário como limite para um loop de alocação por página, alocando e anexando descritores de página repetidamente. Isso leva ao consumo excessivo de memória e tempo de processamento, resultando em negação de serviço.Recommendations
Atualizar para a versão 6.2.0.
Exploit
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Radare2