9.6
CVSS 3.0
1,1%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
Описание
Оригинално описание
radare2 is vulnerable to Out-of-bounds Read
Засегнати продукти
- radareorg radareorg/radare2: unspecified преди Will be fixed in the upcoming r2-5.6.0
Вид слабост
История
- 11 януари 2022 Публикувано
Други уязвимости в radareorg radareorg/radare2
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-0173
- https://nvd.nist.gov/vuln/detail/CVE-2022-0173
- https://huntr.dev/bounties/727d8600-88bc-4dde-8dea-ee3d192600e5
- https://github.com/radareorg/radare2/commit/37897226a1a31f982bfefdc4aeefc2e50355c73c
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SKGIB52R4XPCPNEW6GF56EHW7ST24IJU/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IQIRJ72UALGMSWH6MYPVJQQLXFGZ23RS/