CVE-2017-16358

Wysokie

Opublikowano: 01/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersji radare 2.0.1 występuje podatność na odczyt poza zakresem w funkcji string_scan_range() w pliku libr/bin/bin.c podczas przeszukiwania ciągów.

Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub awarią aplikacji.

Zaleca się aktualizację do nowszej wersji radare, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

In radare 2.0.1, an out-of-bounds read vulnerability exists in string_scan_range() in libr/bin/bin.c when doing a string search.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS