radare2注入漏洞

 漏洞资讯     |      2023-02-15

一、漏洞描述

公开日期:2023-02-02

危害级别:高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)

二、漏洞描述

radare2是一套用于处理二进制文件的库和工具。

radare2 5.8.2之前版本存在安全漏洞,该漏洞源于无法将特殊元素清理到不同的平面,存在特殊元素注入。 目前没有详细的漏洞细节提供。

漏洞类型:通用型漏洞

三、影响产品

Radare Radare2 <5.8.2

四、漏洞解决方案

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://github.com/radareorg/radare2/commit/961f0e723903011d4f54c2396e44efa91fcc74ce