radare2 缓冲区错误漏洞
- CNNVD编号：CNNVD-202202-1729
- 危害等级： 未知
- CVE编号：CVE-2022-0676
- 漏洞类型： 缓冲区错误
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-02-23
- 更新时间：2022-02-23
漏洞简介
radare2是一套用于处理二进制文件的库和工具。
NPMradare2.js 存在缓冲区错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://huntr.dev/bounties/5ad814a1-5dd3-43f4-869b-33b8dab78485
参考网站
来源:CONFIRM
链接:https://huntr.dev/bounties/5ad814a1-5dd3-43f4-869b-33b8dab78485
来源:MISC
链接:https://github.com/radareorg/radare2/commit/c84b7232626badd075caf3ae29661b609164bac6
受影响实体
暂无
补丁
radare2 缓冲区错误漏洞的修复措施
