7.3
CVSS 3.0
0,9%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Heap-based Buffer Overflow in GitHub repository radareorg/radare2 prior to 5.9.0.
Засегнати продукти
- radareorg radareorg/radare2: unspecified преди 5.9.0
Вид слабост
История
- 14 август 2023 Публикувано
Други уязвимости в radareorg radareorg/radare2
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-4322
- https://nvd.nist.gov/vuln/detail/CVE-2023-4322
- https://huntr.dev/bounties/06e2484c-d6f1-4497-af67-26549be9fffd
- https://github.com/radareorg/radare2/commit/ba919adb74ac368bf76b150a00347ded78b572dd
- https://lists.fedoraproject.org/archives/list/[email protected]/message/64KUV6OGEVQ75QOV35PUVVDOJTKSJHYN/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/SOZ6XCADVAPAIHMVSV3FUAN742BHXF55/