ГлавнаяБаза уязвимостей БДУ → BDU:2023-02359
7.5высокая

BDU:2023-02359

Уязвимость фреймворка реверс-инжиниринга Radare2, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2023-05-04
Описание

Уязвимость фреймворка реверс-инжиниринга Radare2 связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Radare2 (до 5.6.0)
Способ устранения

Использование рекомендаций:
https://github.com/radareorg/radare2/commit/37897226a1a31f982bfefdc4aeefc2e50355c73c

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://github.com/radareorg/radare2/commit/37897226a1a31f982bfefdc4aeefc2e50355c73chttps://huntr.dev/bounties/3dcb6f40-45cd-403b-929f-db123fde32c0
Проверьте безопасность своего сайта и почты → Полная проверка домена