5.1
CVSS 3.0
0,8%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
Heap-based Buffer Overflow in GitHub repository radareorg/radare2 prior to 5.9.0.
Засегнати продукти
- radareorg radareorg/radare2: unspecified преди 5.9.0
Вид слабост
История
- 20 октомври 2023 Публикувано
Други уязвимости в radareorg radareorg/radare2
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-5686
- https://nvd.nist.gov/vuln/detail/CVE-2023-5686
- https://huntr.com/bounties/bbfe1f76-8fa1-4a8c-909d-65b16e970be0
- https://github.com/radareorg/radare2/commit/1bdda93e348c160c84e30da3637acef26d0348de
- https://lists.fedoraproject.org/archives/list/[email protected]/message/64KUV6OGEVQ75QOV35PUVVDOJTKSJHYN/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/SOZ6XCADVAPAIHMVSV3FUAN742BHXF55/