radare2代码问题漏洞(CNVD-2023-06084)

 漏洞资讯     |      2023-02-15

一、漏洞描述

公开日期:2023-02-02

危害级别:高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)

二、漏洞描述

radare2是一套用于处理二进制文件的库和工具。

radare2 5.8.2之前版本存在代码问题漏洞,该漏洞源于NULL指针取消引用。目前没有详细的漏洞细节提供。

漏洞类型:通用型漏洞

三、影响产品

Radare Radare2 <5.8.2

四、漏洞解决方案

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://github.com/radareorg/radare2/commit/842f809d4ec6a12af2906f948657281c9ebc8a24