CVE-2023-4322

KrytyczneCVSS 9.8

Opublikowano: 14/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.93%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

W repozytorium GitHub radareorg/radare2 przed wersją 5.9.0 występuje podatność typu przepełnienie bufora w stercie.

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację do wersji 5.9.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Heap-based Buffer Overflow in GitHub repository radareorg/radare2 prior to 5.9.0.